Aktivitäten verbieten

[Pixelfehler]

Sry für den thread name aber mir is einfach nix anderes eingefallen
ich denke ihr kennt das alle, z.b. in der schule
man kann dort z.b. kein rechtklick machen, keinen task manager,.....ales verboten
aber wie kann man so was machen? also solche sachen verbieten?

[redfalcon]

Das sollte alles mit Gruppenrichtlinien zu machen sein. Das Programm dazu kann man über Start-Ausführen-gpedit.msc aufrufen. Gibts zwar meines Wissens nur bei XP Pro; allerdings sollten viele Sachen auch über die Registry zu machen sein. Für eine genaue Liste für Letzteres müsstest du wohl googeln.

[tele]

Das Problem an Gruppenrichtlinien und einem stand-alone Windows XP Rechner ist, dass dann auch der lokale Admin das nicht mehr machen kann (sollte mir jemand erklären wie man das hinbekommt, dass man das für nicht-Domänenrechner trotzdem hinbekommt, gibts auf jedenfall ne hübsche Bewertung). Bei Rechnern in einer Domäne gibts dann noch eine REgisterkarte Sicherheit in einer Richtlinie, über die man dann den jeweiligen Benutzern was zuweisen kann.

Der erste Schritt sollte aber sein, ein differenziertes Benutzermodell auf Admins/Benutzer Basis zu erstellen. Viele der Sachen, die du gern verbieten möchtest könnte man dann auch mit NTFS ACLs realisieren (z.B. explizites Verbot für die Datei "c:\windows\taskman.exe" für Bentuzer xy - was zur Folge hätte, dass der benutzer den Taskmanager nicht merh starten könnte).

Gruß

tele

[maxmanfred11]

Das Problem an Gruppenrichtlinien und einem stand-alone Windows XP Rechner ist, dass dann auch der lokale Admin das nicht mehr machen kann...

Doch der kann!

1. du gibst dem User1 bei dem du die Gruppenrichlinien ändern willst adminrechte und meldest dich unter seinem namen an.

2. änderst die gruppenrichtlinien

3. WICHTIG: Unter C:\WINDOWS\system32 entziehst du den Admins auf dem Ordner GroupPolicy die Leserechte, jetzt erst meldest du dich ab

4. Als Admin anmelden und User1 die Adminrechte entziehen (gehe davon aus das du das machen willst)

5. Wenn du danach noch Richtlinien für User1 ändern willst, nach Punkte 1 dir wieder Vollzugriff auf den Ordner GroupPolicy geben.

[maxmanfred11]

@tele
Hat das nicht funktioniert?

[tele]

Ich habs noch nicht ausprobieren können bzw. ausprobiert. werds bei Gelegenheit mal testen. Danke trotzdem für den Tipp & die Erinnerung