[Windows SteadyState] Hard Disk Protection u.a.?

[fragile]

Hallo,

die Installation von WSS hat soweit geklappt bei mir und großteils funktioniert es auch. Habe allerdings noch ein paar Probleme bzw. Verständnisschwierigkeiten und hoffe, dass ihr mir dabei helfen könnt. Leider findet man dazu sehr wenig deutschsprachiges.

Ich kann leider die Hard Disk Protection nicht aktivieren, da zu wenig Speicherplatz zur Verfügung steht. Wie viel genau brauche ich da denn und wo? Ich habe auf C (System) eine Größe von 7,0 GB, davon 3,7 GB frei. Auf D (Daten) sind von 68 GB noch 16 GB frei. Ich dachte, nur auf der Systempartition müssten 50% frei sein? Oder muss der Bereich unpartitioniert sein?

Aber ich frage mich, ob ich die Protection überhaupt brauche bzw. ob die mir hilft. Ich schildere am Besten mal das Vorhaben:
Auf dem PC ist 1 HDD mit den o.g. 2 Partitionen vorhanden. Genutzt werden soll der PC mit nur wenigen Programmen, hauptsächlich für Musikabspielen, Bilder betrachten usw. Der User soll gar nichts ändern können (außer s.u., Daten auf D hinzufügen). Habe dazu C für den User komplett gesperrt, auch die Systemsteuerung usw. ist weg. Der PC ist nicht ans Internet angebunden. Brauche ich die Protection überhaupt oder reichen diese Einstellungen? Ich weiß nämlich ehrlich gesagt nicht, was dieser User denn noch verändern könnte, was man dann nach Nutzung zurückstellen müsste.

Problem 2: Auf D soll der User neue Daten (dauerhaft) hinzufügen können, aber keine bestehenden löschen. Kann das sein, dass ich das mit WSS nicht einstellen kann? Geht das dann über "Freigabe und Sicherheit" von XP (finde da keinen Haken für löschen?)?

Problem 3: Habe in den User Settings u.a. den Punkt "Prevent users from saving files to the desktop" ausgewählt. Dennoch kann der User auf dem Desktop Daten speichern. Muss ich da zusätzlich noch etwas aktivieren oder was mache ich falsch?

Hoffe, ihr könnt mir ein wenig weiterhelfen.

[fragile]

Hat niemand einen Tipp, eine Meinung o.ä. dazu?

[Magic Mike]

Upps, da ist mir doch glatt eine Frage durchgerutscht!

Sorry für die Verspätung.

Zur ersten Frage:
Eigentlich sollten 40% freier Speicherplatz (partitioniert und ganz normal auf C: ) ausreichen, ist denn das Laufwerk auch NTFS formatiert (mit FAT klappt es nicht)

Da Du ja allerdings ein reines "Kiosksystem" aufsetzen willst, und eh alle Einstellungsmöglichkeiten deaktiviert sind, musst Du nicht unbedingt die WDP aktivieren.
Allerdings brauchst Du dann ein Antivirenprogramm, da ein Virus ja trotzdem Daten/Einstellungen ändern könnte (da der ja nicht über die GUI zugreift )

Und Du solltest auf jeden Fall ein Disk Image ziehen.

Zu Problem 2:

Ja, Du hast recht, Freigaben und Benutzerrechte auf NTFS Ebene kann WSS nicht mit verwalten, die muss man dann im Explorer selber einstellen.

Da stellt sich dann aber als erstes die Frage, welches XP denn eingesetzt wird. In XP Pro sollte es unter Sicherheit einen Punkt "Löschen - verweigern" geben ?!?

Hier gibt es eine gute Tabelle, mit den Berechtigungen und ihren Auswirkungen.

Zu Problem 3:

Das muss ich selber mal ausprobieren, eigentlich sollte es ohne Probs gehen, bin mir aber nicht sicher. Könnte aber auch am falschen Dateisystem liegen?!?

[fragile]

Upps, da ist mir doch glatt eine Frage durchgerutscht!

Sorry für die Verspätung.

Kein Problem, hat mit der kurzen Erinnerung ja nun geklappt.

Zur ersten Frage:
Eigentlich sollten 40% freier Speicherplatz (partitioniert und ganz normal auf C: ) ausreichen, ist denn das Laufwerk auch NTFS formatiert (mit FAT klappt es nicht)

Komisch. Ja, das Laufwerk C ist auf NTFS. D ebenfalls.

Da Du ja allerdings ein reines "Kiosksystem" aufsetzen willst, und eh alle Einstellungsmöglichkeiten deaktiviert sind, musst Du nicht unbedingt die WDP aktivieren.
Allerdings brauchst Du dann ein Antivirenprogramm, da ein Virus ja trotzdem Daten/Einstellungen ändern könnte (da der ja nicht über die GUI zugreift )

Hinsichtlich Viren wäre es also doch besser, WDP zu aktivieren?

Ja, Du hast recht, Freigaben und Benutzerrechte auf NTFS Ebene kann WSS nicht mit verwalten, die muss man dann im Explorer selber einstellen.

Da stellt sich dann aber als erstes die Frage, welches XP denn eingesetzt wird. In XP Pro sollte es unter Sicherheit einen Punkt "Löschen - verweigern" geben ?!?

Hier gibt es eine gute Tabelle, mit den Berechtigungen und ihren Auswirkungen.

Ja, es wird XP Pro eingesetzt. Mich hat nur verwirrt, dass es keinen Punkt "Löschen, verweigern" gibt.

Aber dein Link hilft mir da weiter. Da wird Löschen ja erklärt...

Das muss ich selber mal ausprobieren, eigentlich sollte es ohne Probs gehen, bin mir aber nicht sicher. Könnte aber auch am falschen Dateisystem liegen?!?

Wie gesagt laufen alle Partitionen unter NTFS. Aber das ist jetzt auch nicht so das große Problem, damit dass der Desktop beschrieben wird, könnte ich leben.

[Magic Mike]

Den Punkt gibt es definitiv!!

Gehe mit Rechtsklick einer Datei/Ordner auf Eigenschaften.

Dann Registerkarte Sicherheit, nicht wundern da gibts den noch nicht.

Aber dann unter "Erweitert" öffnet sich ein Fenster.
Die erste Registerkarte heisst "Berechtigungen" da ist eine Liste mit Benutzern (meistens ist da allerdings nur der Benutzer "Jeder" zu sehen, aber mit hinzufügen lässt sich jeder existierende Benutzer hinzufügen).

Dort einen auswählen und dann "Bearbeiten" klicken und Voilá, wir haben die detaillierte Berechtigungsliste. Da gibt es dann auch den Punkt "Löschen verweigern".

Wenn man die ganze Prozedur mit einem Ordner macht gibt es sogar einen Punkt "Unterordner und Dateien löschen - verweigern", damit lässt sich das dann auf ganze Ordner und die enthaltenen Dateien ausweiten.


Bei Berechtigungen immer beachten: Das restriktivere Recht setzt sich durch!! Wenn also dem Benutzer "Jeder" ein Recht verweigert wird, wirkt sich das auf alle Benutzer aus; AUCH AUF DEN ADMINISTRATOR.
Dieser kann das zwar wieder ändern, aber wenn man da nicht dran denkt wundert man sich wenn irgendwas nicht mehr zu löschen geht...

[fragile]

Du hattest recht, unter "Erweitert" habe ich nicht reingeschaut.

Nachdem ich das Benutzerkonto neu angelegt hatte, geht nun auch "Prevent users from saving files to the desktop".

Bleibt eigentlich nur noch die Hard Disk Protection, die will einfach nicht. Aber ist für meine Zwecke ja auch nicht zwingend notwendig. Problem daher gelöst.

[Magic Mike]

Freut mich, dass ich helfen konnte

Kurze Frage allerding noch:
Hast Du den Benutzer nur in WSS neu angelegt, oder direkt in XP neu erstellt??

[fragile]

'Nur' in WSS. Er war danach aber ganz normal in der XP-Systemsteuerung sichtbar.

War das die falsche Variante?

[Magic Mike]

Falsche Variante würde ich nicht sagen, nur anders als ich es mache...

Normalerweise läuft es problemlos, wenn man den Benutzer unter XP ganz normal erstellt und ihn dann im WSS nur noch hinzufügt.

Aber ich bin immer glücklich über solche Lösungen, falls es mal auf die normale Art nicht klappt (wie gesagt hatte ich den Fehler mit dem Desktop noch nicht) bin ich dann vorbereitet.