Rechte benutzerabhängig einschränken (z.B. lokales LW ''sicher'' ausblenden)

[SMMK8 10]

So lange die Kids klein und süß sind ist alles ganz schön aber mit steigendem Alter kommt eine Phase...

...und wenn man Ihnen dann noch einiges beigebracht hat, eröffnet Ihnen das dann Tor und Tür, was leider auch die Systemsicherheit des gemeinschaftlichen Heimrechners arg schädigen kann.

Deshalb möchte ich jetzt die Rechte der normalen Benutzer einschränken. Wichtig ist allerdings, das es keine Möglichkeit gibt, die Ausführung des Codes seitens des Nutzers abzubrechen(z.B. DOS-Box schließen).

Geändert sollen die Sicherheitseinstellungen des IE,die Ordneroptionen im WindowsExplorer, Unterbindung der Änderungsmöglichkeit von Ordneroptionen im WindowsExplorer und wenn möglich Selbiges für die Sicherheitseinstellungen im IE.

Zudem soll er die 2. Partition (D:\) auch nicht zu sehen bekommen. Aber möglichst so, dass er sie sich nicht über den Systeminfo Dialog diverser Anwendungen sichtbar machen kann - Ist nämlich möglich, wenn man sie nur im WindowsExplorer ausblendet und das hat er sich schon von mir abgeguckt.

 

Es handelt sich um einen StandAlone-Rechner mit WinXP-SP2.

[Damian 1.408]

Hallo und willkommen on Board. :)

 

Das Problem kenne ich aus meinem Familien- und Bekanntenkreis. So mancher Zwerg hat sich da den Titel "menschlicher Virus" verdient. ;) :D

 

Und alle sind irgendwann auf eine sehr wirksame Methode verfallen - die Zwerge bekommen einen eigenen Rechner. :D :cool:

Das kostet zwar zu Anfang etwas Geld, schont aber ungemein die elterlichen Nerven.

 

Ansonsten musst du deinen Rechner über Registry-Hacks, Gruppenrichtlinien und eventuell externen Tools passend einrichten. Und da du ihnen schon einiges gezeigt hast, werden sie pausenlos versuchen, die Beschränkungen zu umgehen.

 

Damian

[SMMK8 10]

separater Rechner kommt vorerst noch nicht in Frage - ist aber geplant.

Kann mir jemand detaillierte Handlungsanweisungen (Reg-Hacks, sinnvolle Security-Tools, etc. geben?

[Velius 10]

Andere Variante:

 

Wie wär's denn mit einem IDE-Wechselrahmen und mehreren Platten?

Mein Kollege setzt das so bei sich zu Hause ein, und finde, dass das noch eine gute, preiswerte und schnelle Idee ist, um sein OS vor den anderen family-members zu schützen.

[SMMK8 10]

Wechselrahmen wär ne Möglichkeit aber kommt leider nicht in Frage, da ich bereits einen Wechselrahmen mit ZIP-LW einsetze und ständig nutze und keinen Slot mehr frei habe.

Neuer Rechner kommt auch net in Frage deshalb brauch ich ne möglichst sichere (nicht so leicht zu umgehende) Bordmittel-Variante (Script, etc.) oder aber auch mit nen sinnvollen Tool.

[Damian 1.408]

Hi.

 

Es gibt Tools, um solche Rechner abzusichern. Die kosten allerdings auch wieder Geld. :(

http://www.salfeld.de/win_control.htm

http://www.sitekiosk.de/

 

Dann gibt es noch die Möglichkeit, über lokale Richtlinien einiges zu unterbinden. Ist aber relativ viel Handarbeit nötig.

Tipps und Infos:

http://www.gruppenrichtlinien.de

http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/Default.asp?url=/resources/documentation/Windows/2000/server/reskit/en-us/regentry/GPRef.asp

 

Damian

[SMMK8 10]

Für den kleenen ******er noch extra Geld für Security ausgeben? Kommt gar net in die Tüte! zusätzlicher Zeitaufwand zur für Systemabsicherung & Hintern versohlen ist schon schlimm genug ;) :D

 

Nee mal im Ernst, ich würde gern ein (kostenloses) Tool nutzen (nicht unbedingt CommandLine-basiert) dessen Einstellungen ich idealer Weise auch exportieren kann, um sie nach einem neuen Cloning (steht ca. alle 6-12 Monate zwecks Softwareupdate und Systembereinigung an) nicht wieder neu zusammen zu suchen.

 

Vielleicht hat jemand dahingehend einen Tipp?!

[SMMK8 10]

...dann möchte ich meinem letzten Beitrag auch noch die Frage anfügen ob die Links auch für nen StandAlone XPpro-SP2 gelten, denn ich setze weder W2K WKS noch W2K SRV ein

[Velius 10]

 Registry System Wizard...

Vielleicht ist ja das was? Aber Vorsicht mit der Handhabung, denn das kann den ganzen Rechner lahm legen.