Tach zusammen,
folgendes Problem habe ich und bin nicht in der Lage es zu lösen.
Habe auf meinen xp prof 4 benutzer.2 davon sin eingeschränke Benutzer.
jetzthabe ich festgestellt, dass die auch die computerverwaltung zur verfügung haben. diese würde ich ihnen gerne nehmen.
wo kann ich das einstellen?
dank schon mal für eure tipps.
jochen
mal wieder eine Benutzerfrage
-
joeson -
28. März 2005 um 19:53 -
Geschlossen
-
-
secpol.msc ist bei der Pro das Programm der Wahl um dem User die Flügel zu stützen, äh stutzen.
Kam schon öfters, deshalb hatte ich mal einen kleinen Tipp dazu verfasst.
Weitere Fragen werden aber auch gern genommen, falls ich mal wieder zu blöd beschrieben haben. :mrgreen:
-
servus ast,
ich komme auf dein angebot zurück und frage nochmal,
nicht weil du so schlecht beschrieben, sondern weil ich so schlecht verstehe.
wenn ich also die neue software richtlinie erstelle und alles so lasse wie es dort angegeben ist und mit "nicht eingeschränkt" bestätige hat der benutzer alle rechte wie bisher. nun kann ich anfangen die software wegzunehmen die ich ihm nicht zur verfügung stellen möchte.
ich habe nämlich angst davor, dass nachher gar nichts mehr geht.
danke
jochen -
Wenn "Nicht eingeschränkt" als Standard steht gelten die von Win gesetzten Standardregeln. Soll heißen, Jeder darf das was seinen vom System gesetzten Rechten entspricht.
Willst Du nun für bestimmte User, nämlich alle außer den Admins weitere Programme sperren ist der weg der Gleiche, nur eben statt wie im Beispiel für Firefox "Nicht eingeschränkt" unter "Sicherheitsstufe" "Nicht zugelassen" auswählen.
Alles funktioniert, bis auf die explizit gesperrten Progs.
Andersrum funktioniert nichts bis auf die freigegebenen Programme.Kommt halt drauf an, was mehr Arbeit erfordert, bzw. wofür der Kasten genutzt werden soll.
In einem Internetcafé z.B. hat IMO Keiner was außerhalb des festgelegten Programmangebots zu suchen.Die Hashregel muss nicht genommen werden, ist aber zu empfehlen da der dann gesetzte Dateihash auch greift, wenn die gesperrte Datei verschoben oder umbenannt wird. Windows erkennt das Programm dann trotzdem und sperrt weiterhin.