Benutzereinschränkung

[Homeier 10]

Hallo Leute,

 

ich muss auch einem Notebook einen Benutzer so einschränken, dass er nix mehr darf, außer das Ding benutzen.

 

Wie kriegt man dass am besten hin?

 

XP - Prof.

 

Danke

 

Homeier

[Damian 1.405]

Hallo und willkommen on Board. :)

 

Zusätzliche Infos wären hilfreich. :wink2:

Wie weit sollen die Einschränkungen gehen? Oder anders, wie soll die endgültige Arbeitsumgebung für den User aussehen?

 

Damian

[Homeier 10]

Hallo,

 

die Einschränkung sollte so weit wie möglich gehen. Speichern eingene Dokumente sollte möglich sein, alles andere nicht.

 

Installationen und Einstellungen sollten nur vom Administrator gemacht werden dürfen.

 

Die Einschränkung über das Benutzerkonto geht mir nicht weit genug.

 

Ich habe schon mal was von Gruppenrichtlinien gelesen, blicke aber nicht so recht dran lang (wegen Active Directory usw.).

 

Es sollte eine Möglichkeit geben, diese Einschränkungen mittels eines Scriptes auch wieder aufzuheben, damit der Administrator auch wieder alles darf.

 

Danke

Homeier

[Damian 1.405]

Hi.

 

Gruppenrichtlinien können sowohl innerhalb einer AD-Domäne (auf dem Domänencontroller) als auch ohne Domäne lokal auf dem Rechner festgelegt werden. Zur Konfiguration die entsprechende Konsole mittels "Start - Ausführen - gpedit.msc" aufrufen. Unter dem Punkt "Benutzerkonfiguration" gibt es jede Menge Optionen.

 

Für weitere Infos oder Beispiele empfehle ich http://www.gruppenrichtlinien.de

 

Wenn es dein Budget zulässt, gibt es noch externe Tools, mit denen der Rechner auf die harte Tour komplett abgeschottet werden kann.

http://www.sitekiosk.de/

http://www.salfeld.de/win_control.htm

 

Damian

[Homeier 10]

Ich probier es mal mit den externen Progs.

Bei den Grupensichtlinien schränke ich auch den Admin ein.

Genau dass soll nicht passieren.

 

Danke

Homeier

[^L^ 10]

Vielleicht gehts damit besser...

 

http://www.windowspage.de/gemeinsame/zubehoer/poledit.html

 

Der Gruppenrichtlineneditor hat gegenüber von Poledit einen

entscheidenden Nachteil: Damit vorgenommen Einstellungen

gelten systemweit, d.h. für alle Benutzer!

 

Download für Poledit (Englisch)

Von Microsoft gibt es das Programm Poledit (bekannt aus 9.x/NT)

zum Download für alle Betriebssystem. Mit diesem Programm

können Sie schnell und einfach viele Änderungen in der

Registrierungsdatei vornehmen. Als Bonus sind im Umfang auch

Office 97 ADM-Dateien dabei. (fertige Vorlagen für verschiende versteckte Office 97-Einstellungen in der Registrierungsdatei)

 

Sprache - Englisch

Version - 4.00 (31 Jan 2003)

Dateigrösse - 269 KB

Dateiname - setuppol.exe

 

Download:

http://download.microsoft.com/download/5/d/3/5d3aaa79-8662-4ead-8fbe-97380c472dd0/setuppol.exe