Hallo,
ich möchte mein Notebook verleihen und deshalb ein Gast-Konto einrichten, in dem die Nutzerrechte stark eingeschränkt sind. Am besten wäre es, wenn alle Systemänderungen (auch Installieren und Deinstallieren von Programmen) untersagt wären. Das Installieren von Programmen ist ja schon bei einem normalen "eingeschränkten Benutzerkonto" erschwert aber nicht unmöglich. Das Deinstallieren kann man meiner Meinung nach dort aber nicht verhindern.
Gibt es irgendein Tool, das alle Veränderungen am Rechner (wenn man auf einem eingeschränkten Benutzerkonto angemeldet ist) automatisch rückgängig macht, wenn der Rechner neu gestartet wird?
Danke und Grüße,
magic123
Zugriffsrechte stark einschränken
-
magic123 -
27. November 2005 um 11:29 -
Geschlossen
-
Hallo und willkommen bei uns im Forum!!!
8.000 Mitglieder, wow, du bist "Nummer" 8.000!!!
Bitte lies mal das:
Dateifreigabe und Berechtigungen in Windows XPWas du beim Einrichten des Kontos dem Benutzer nicht ausdrücklich erlaubst ist automatisch verboten...
Hast du XP Pro?
Partitionen sperren/verstecken durch "mountvol.exe" -
Hi,
check doch mal das Programm "1st Security Agent" von http://www.softheap.com/newadmin.htmlIch habe das Teil auch ein wenig benutzt. Damit kannst Du unter dem Admin-Account alle Benutzer administriern - was Sie dürfen, was sie nicht dürfen, welche Platten von welchem Benutzer gesehen werden dürfen oder auch nicht klammer zu.
Die Systemsteuerung kann in sowiet bearbeitet werden, dass einzelne Programme ausgeblendet sind und somit über die Systemsteuerung nicht mehr erreichbar sind(ob diese dann über eine commandline aufrufbar sind habe ich nicht getestet).Viele Grüße,
Michael -
Ja, danke schonmal für die Tips. Ich habe noch ein wenig rumgespielt und bin jetzt ganz zufrieden. Der 1st Security Agent macht auch nen guten Eindruck, aber der ist mir ein wenig zu teuer und mit der Demoversion bin ich etwas vorsichtig. Nachher lässt sich dann nix mehr rückgängig machen
Aber gibgt es kein Programm, das so ähnlich wirkt wie eine Security-card? Also so, dass alle Veränderungen am Rechner beim Neustart rückgängig gemacht werden, außer man war als Admin eingelogged? Das wär echt perfekt für mich.
Danke nochmal und noch nen schönen Sonntag!
-
1. Sec Agent ist ja ein klasse Prog, 49$ ist aber auch ein Preis.
Kann noch den PCSheriff empfehlen...auch nicht umsonst.
Wenn XP-Pro-Version vorhanden ist, kann das N-book auch per secpol.msc abgedichtet werden.
Per secpol.msc Programmberechtigungen setzen
Wobei ein vorher eingerichteter User - eben der an den das Teil verliehen wird - das/sein PW erhält. Sensible Daten auf eine per mountvol.exe versteckte Partition verschieben.
Sollte dann ausreichen.
Hat er/sie Ahnung genug, kommt er/sie trotzdem an alle Daten per Linux Live CD heran.Grundsätzlich gilt...es gibt für jedes Schloss den passenden Schlüssel.
Da hilft dann wohl nur noch die Verschlüsselung einzelner Bereiche. Das gibts aber auch nur bei Programmen welche nicht ohne Kosten zu haben sind.
Testweise kann auch die win-eigene Verschlüsselung (EFS) benutzt werden.
Zerti sichern dann aber nicht vergessen.
Mehr dazu...
Siehe dazu aber auch...
heise online - Russisches Tool knackt EFS-SchutzIch rate bei längerem Verleihzeitraum eher dazu ein Backup zu erstellen und ihm/ihr ein frisches Systerm aufzuspielen. Bei Rückgabe Backup drauf und gut ist.