Benutzerverwaltung

Hallo erst mal????..

Ich habe eine Frage, in der Hoffnung, dass jemand eine Antwort weiß!

Ich habe ich habe 2 PC?s und ein Notebook. Auf allen Geräten sind mehrere Benutzer eingerichtet!

Anfangs hatte ich die Weitern Benutzer als eingeschränkte Benutzer eingestellt. Das brachte aber nur Probleme mit sich. Neu installiere Programmen konnten nicht ausgeführt werden usw.

Ich habe mich dafür entschieden alle mit Admin Rechten auszustatten. Aber das ist auch nicht ganz so das was ich möchte!

Meine Frage also:

Wie kann ich rechte entziehen!

Die Benutzer sollen nicht Installieren und auch keine Systemveränderung vornehmen können!!

Ich hoffe Ihr könnt mir da weiterhelfen??

Danke schon mal

Joker

Meines Wissens nach brauchst du um anständig Rechte vergeben zu können XP-Prof.

ich habe XP - Pro

Wie wäre es denn mit der Gruppe Hauptbenutzer?

Hauptbenutzer können folgende Aufgaben ausführen:

Ausführen von Legacyanwendungen zusätzlich zu Anwendungen, die für Windows 2000 oder Windows XP Professional zertifiziert sind.
Installieren von Programmen, die keine Betriebssystemdateien ändern, oder Installieren von Systemdiensten.
Anpassen systemweiter Ressourcen, darunter Drucker, Datum, Uhrzeit, Energieoptionen und andere Ressourcen der Systemsteuerung.
Erstellen und Verwalten von lokalen Benutzerkonten und Gruppen.
Anhalten und Starten von nicht standardmäßig gestarteten Systemdiensten.
Hauptbenutzer haben nicht die Berechtigung, sich selbst zur Gruppe Administratoren hinzuzufügen. Hauptbenutzer haben keinen Zugriff auf die Daten anderer Benutzer auf einem NTFS-Volume, es sei denn, sie erhalten diese Berechtigung von den entsprechenden Benutzern.

Systemsteuerung>Verwaltung>Lokale Sicherheitsrichtlinie ist eine gute Adresse wenn du selbst ein wenig konfigurieren willst

Bleib lieber bei Benutzerrechten und gib Rechte frei für Sachen, die nicht funktionieren.

Oft klappt es, wenn man bei einem nicht funktionierenden Programm Ändern-Zugriff auf einen Programmeordner unter Programme gibt. Manchmal legen Programme Dateien woanders noch ab (bspw. Windows-Verzeichnis, hier als Beispiel Elsterformular). Das findet man mit Sysinternals Process Monitor heraus: http://www.wintotal.de/softw/?id=3463

erst mal vielen lieben Dank, ich werde die Sache mal genau anschauen und testen

Joker

Da sind gute Vorschläge, aber irgendwie nicht das was ich wollte, na ja vielleicht geht es ja nicht so wie ich mir das gedacht habe.

joker

joker0961 schrieb:

Ich habe mich dafür entschieden alle mit Admin Rechten auszustatten. Aber das ist auch nicht ganz so das was ich möchte!

Meine Frage also:

Wie kann ich rechte entziehen!

Die Benutzer sollen nicht Installieren und auch keine Systemveränderung vornehmen können!!

Zum Vergrößern anklicken....

ein bisschen admin gibt es nicht ... wenn du solche berechtigungen wie du schreibst vergeben willst, mußt du schon am berechtigungsschema von windows festhalten und mit gruppenrichtlinien arbeiten, was das ganze aber nicht gerade einfacher macht. und du brauchst hierfür xp pro ...

greetz

hugo