Win 2k und Profile

Re(10): Win 2k und Profile

eierkopf — Wed, 08 Oct 2003 12:16:20 GMT

> Ja.Aber der eine Satz aus einem Posting weiter oben von Dir kommt mir komisch
> vor:Wenn Du dem Surf-User das Recht genommen hast, gpedit aufzurufen, dann
> musst Du es ihm nur wieder geben, denn die restlichen Einstellungen werden aus
> der Registry sowieso ausgelesen (HKCU). Du musst also den einen Eintrag
> ändern (zB Homepage), der Rest passt dann schon.Noch ein Wort zum "Recht
> nehmen": wenn Du sowas machst, dann mach es über NTFS-Fileberechtigungen,
> nicht über die Registry. So kannst Du dich nicht selbst austricksen. Einfach
> dem Surf-User das Recht auf gpedit.msc nehmen. Wenn Du wieder was ändern
> musst, kannst Du einfach die Rechte ändern.

Ja. Danke. Das habe ich immer so gemacht. Thx für die Hilfe.

Re(9): Win 2k und Profile

Glockman — Tue, 07 Oct 2003 17:31:14 GMT

Ja.

Aber der eine Satz aus einem Posting weiter oben von Dir kommt mir komisch vor:

Aber dann muss ich viel ändern, dass ich zB die Startseite verändern kann.

Wenn Du dem Surf-User das Recht genommen hast, gpedit aufzurufen, dann musst Du es ihm nur wieder geben, denn die restlichen Einstellungen werden aus der Registry sowieso ausgelesen (HKCU). Du musst also nur den einen Eintrag ändern (zB Homepage), der Rest passt dann schon.

Noch ein Wort zum "Recht nehmen": wenn Du sowas machst, dann mach es über NTFS-Fileberechtigungen, nicht über die Registry. So kannst Du dich nicht selbst austricksen. Einfach dem Surf-User das Recht auf gpedit.msc nehmen. Wenn Du wieder was ändern musst, kannst Du einfach die Rechte ändern.

Re(8): Win 2k und Profile

eierkopf — Tue, 07 Oct 2003 17:05:30 GMT

Danke für die Antwort

3. ist richtig.

Also geht es nur mit gpedit.msc oder?

Re(7): Win 2k und Profile

Glockman — Tue, 07 Oct 2003 15:36:13 GMT

Also irgendwie hab ich noch immer nicht ganz durchschaut, wie Du es angestellt hast.

1. Der Rechner hängt in einer Domäne, es gibt im AD ein GPO das den User einschränkt -> dann kannst Du nur die Group Policy ändern

2. Der Rechner hängt in einer Domäne, es gibt im AD kein GPO das den User einschränkt und Du hast das lokale GPO verändert -> im AD ein GPO erstellen, die lokalen Richtlinien werden dann überschrieben

3. Der Rechner hängt in keiner Domäne, und Du hast über die lokalen Richtlinien den User eingeschränkt -> diese lokalen Richtlinien ändern

Re(6): Win 2k und Profile

eierkopf — Tue, 07 Oct 2003 13:05:00 GMT

Ja. Danke. das würde funktionieren.

Wie könnte ich es noch lösen?

Re(5): Win 2k und Profile

Glockman — Mon, 06 Oct 2003 12:44:09 GMT

Also wenn Du es über Group Policy gelöst hast, dann ist es doch überhaupt kein Problem

Einfach rein, unter "Benutzerkonfiguration" -> "Windows-Einstellungen" -> "Internet Explorer-Wartung", bei "URLs" kannst Du die Homepage festlegen, bei "Sicherheit" kannst Du URLs bzw. Inhalte sperren.

Re(4): Win 2k und Profile

eierkopf — Mon, 06 Oct 2003 12:13:23 GMT

Ich hab es gpedit.msc gemacht.
Das mit den Admin Rechte habe ich auch immer so gemacht. Aber dann muss ich viel ändern, dass ich zB die Startseite verändern kann.

Re(3): Win 2k und Profile

Glockman — Mon, 06 Oct 2003 12:09:24 GMT

Hi!

Die Frage ist: wie (womit) hast Du denn das Surf-Konto "beschnitten"? Sicherheitsrichtlinie? Der umgekehrte Weg sollte klappen. Als Erstes über die Benutzerverwaltung mal lokale Admin Rechte vergeben, dann die Einstellungen vornehmen (poledit?) und anschliessend die Admin Rechte wieder wegnehmen. Vorausgesetzt, Du hast Dir diese "Hintertüre" offengelassen.

Re(2): Win 2k und Profile

eierkopf — Mon, 06 Oct 2003 12:03:07 GMT

> sollte als admin eigentlich nicht das problem sein. oder hast du etwa das
> admin konto restriktiert???
Das Admin Konto ist nicht eingeschränkt. Es ist sonst keines eingeschränkt nur eben dieses eine. Wie kann ich die Einschränkungen ändern?

Re: Win 2k und Profile

murphy2ooo — Mon, 06 Oct 2003 11:00:00 GMT

sollte als admin eigentlich nicht das problem sein. oder hast du etwa das admin konto restriktiert???

Re: Win 2k und Profile

eierkopf — Sun, 05 Oct 2003 17:58:37 GMT

Win 2k und Profile

eierkopf — Sun, 05 Oct 2003 15:03:23 GMT

Hallo!

Ich habe einen Win 2000 Prof Rechner. Dieser Rechner ist nur für das Surfen gedacht!
Ich habe ein Profil angelegt, dass total eingeschränkt ist. Und mit Gruppenrichtlinien beschränkt. Ich will jetzt aber, etwas ändern. Ich will gewisse Seiten im IE sperren. Aber ich will das Profil nicht komplett nou anlegen und beschränken. Wie mache ich das nachträglich? Ich habe es soweit gesperrt, dass man nur surfen kann und keine Einstellungen werden gespeichert oder können geändert werden. zB Ich kann die Startseite nicht änderen. Wie kann ich das machen?