Win 2k und Profile

Win 2k und Profile (12 Beiträge, 80 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Ich habe einen Win 2000 Prof Rechner. Dieser Rechner ist nur für das Surfen gedacht!
Ich habe ein Profil angelegt, dass total eingeschränkt ist. Und mit Gruppenrichtlinien beschränkt. Ich will jetzt aber, etwas ändern. Ich will gewisse Seiten im IE sperren. Aber ich will das Profil nicht komplett nou anlegen und beschränken. Wie mache ich das nachträglich? Ich habe es soweit gesperrt, dass man nur surfen kann und keine Einstellungen werden gespeichert oder können geändert werden. zB Ich kann die Startseite nicht änderen. Wie kann ich das machen?

mfg eierkopf

by zank.at.tf

mfg eierkopf

by zank.at.tf

sollte als admin eigentlich nicht das problem sein. oder hast du etwa das admin konto restriktiert???

Computer helfen uns bei der Lösung von Problemen, die wir ohne sie gar nicht hätten

> sollte als admin eigentlich nicht das problem sein. oder hast du etwa das
> admin konto restriktiert???
Das Admin Konto ist nicht eingeschränkt. Es ist sonst keines eingeschränkt nur eben dieses eine. Wie kann ich die Einschränkungen ändern?

mfg eierkopf

by zank.at.tf

Hi!

Die Frage ist: wie (womit) hast Du denn das Surf-Konto "beschnitten"? Sicherheitsrichtlinie? Der umgekehrte Weg sollte klappen. Als Erstes über die Benutzerverwaltung mal lokale Admin Rechte vergeben, dann die Einstellungen vornehmen (poledit?) und anschliessend die Admin Rechte wieder wegnehmen. Vorausgesetzt, Du hast Dir diese "Hintertüre" offengelassen.

greetz

glockman

- Ich beiße nicht, ich schau nur so aus -

This system is

Ich hab es gpedit.msc gemacht.
Das mit den Admin Rechte habe ich auch immer so gemacht. Aber dann muss ich viel ändern, dass ich zB die Startseite verändern kann.

mfg eierkopf

by zank.at.tf

Also wenn Du es über Group Policy gelöst hast, dann ist es doch überhaupt kein Problem

Einfach rein, unter "Benutzerkonfiguration" -> "Windows-Einstellungen" -> "Internet Explorer-Wartung", bei "URLs" kannst Du die Homepage festlegen, bei "Sicherheit" kannst Du URLs bzw. Inhalte sperren.

greetz

glockman

- Ich beiße nicht, ich schau nur so aus -

This system is

Ja. Danke. das würde funktionieren.

Wie könnte ich es noch lösen?

mfg eierkopf

by zank.at.tf

Also irgendwie hab ich noch immer nicht ganz durchschaut, wie Du es angestellt hast.

1. Der Rechner hängt in einer Domäne, es gibt im AD ein GPO das den User einschränkt -> dann kannst Du nur die Group Policy ändern

2. Der Rechner hängt in einer Domäne, es gibt im AD kein GPO das den User einschränkt und Du hast das lokale GPO verändert -> im AD ein GPO erstellen, die lokalen Richtlinien werden dann überschrieben

3. Der Rechner hängt in keiner Domäne, und Du hast über die lokalen Richtlinien den User eingeschränkt -> diese lokalen Richtlinien ändern

greetz

glockman

- Ich beiße nicht, ich schau nur so aus -

This system is

Danke für die Antwort

3. ist richtig.

Also geht es nur mit gpedit.msc oder?

mfg eierkopf

by zank.at.tf

Ja.

Aber der eine Satz aus einem Posting weiter oben von Dir kommt mir komisch vor:

Aber dann muss ich viel ändern, dass ich zB die Startseite verändern kann.

Wenn Du dem Surf-User das Recht genommen hast, gpedit aufzurufen, dann musst Du es ihm nur wieder geben, denn die restlichen Einstellungen werden aus der Registry sowieso ausgelesen (HKCU). Du musst also nur den einen Eintrag ändern (zB Homepage), der Rest passt dann schon.

Noch ein Wort zum "Recht nehmen": wenn Du sowas machst, dann mach es über NTFS-Fileberechtigungen, nicht über die Registry. So kannst Du dich nicht selbst austricksen. Einfach dem Surf-User das Recht auf gpedit.msc nehmen. Wenn Du wieder was ändern musst, kannst Du einfach die Rechte ändern.

greetz

glockman

- Ich beiße nicht, ich schau nur so aus -

This system is

> Ja.Aber der eine Satz aus einem Posting weiter oben von Dir kommt mir komisch
> vor:Wenn Du dem Surf-User das Recht genommen hast, gpedit aufzurufen, dann
> musst Du es ihm nur wieder geben, denn die restlichen Einstellungen werden aus
> der Registry sowieso ausgelesen (HKCU). Du musst also den einen Eintrag
> ändern (zB Homepage), der Rest passt dann schon.Noch ein Wort zum "Recht
> nehmen": wenn Du sowas machst, dann mach es über NTFS-Fileberechtigungen,
> nicht über die Registry. So kannst Du dich nicht selbst austricksen. Einfach
> dem Surf-User das Recht auf gpedit.msc nehmen. Wenn Du wieder was ändern
> musst, kannst Du einfach die Rechte ändern.

Ja. Danke. Das habe ich immer so gemacht. Thx für die Hilfe.

mfg eierkopf

by zank.at.tf

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung