[HaBo]

Maverick19

Anzeige

Wer kann mir helfen??!

Ich schildere Ihnen nun kurz die Situation:

Wir haben Laptops mit WindowsXP-Professional. Und wir haben Users, welche fast keine Rechte haben dürfen.

Zum Beispiel dürfen diese Users nicht die Möglichkeit haben ?Run? zu starten oder den ?Control Panel? ..und vieles mehr..


Dazu gibt es ein integriertes Progi in WindowsXP (das man nur als Administrator starten kann).

Man startet es unter ?Run? und gibt ?gpedit.msc? -> unter dieser Group Policy kann man all diese Einstellungen vornehmen und

vieles deaktivieren.


Das Problem aber ist, wenn man diese Settings vornimmt, dann wird dies automatisch für jeden User übernommen.

Das heisst unter Administrator habe ich dann auch nicht mehr die Möglichkeit ?Run? oder den ?Control Panel? etc. zu starten.


Haben Sie eine Idee, wie ich diese Einstellungen nur für einen bestimmten User übernehme?

Der Administrator braucht ja den vollen Zugriff.

cpt.jonti

Hallo,

Das Problem ist eigentlich ganz einfach zu beheben.

Was Sie mit gpedit.msc? starten sind die Normalen Gruppenrichtlinien. Und ist kein Spezielles Programm.
Sie müssen für Ihre User einen eigene Gruppe anlegen und aus dieser das Mitglied /die Mitglieder "Jeder" & "Administrator" herausnehmen.
Dann können Sie den Gruppen die einzelnen Rechte zuordnen. (Das sollten Sie Manuell machen ohne irgendwelche Programme um sicher zu gehen. Auch wenn Windows diese schon mitliefert.
Es wäre auch von Vorteil wenn sie das klassische Startmenü verwenden wie es unter W2k Standard ist.
Somit kann sich z.B User1 mit seinem Kennwort Anmelden und bekommt einen eigenen Desktop den er nach seinen wünschen einrichten kann ohne das sich dieses auf irgendwelche Admin oder anderen User Desktops bemerkbar macht.

Wichtig: W2k oder Win XP müssen auf NTFS Installiert sein. sonst haben Sie nicht viel möglichkeiten dieses zu ändern. (Man kann einfach mit einer DOS Konsole von FAT in NTFS konvertieren.)

MFG
Cpt.Jonti
jonti@gmx.de