Dateiberechtigung WinXP
lima-city → Forum → Heim-PC → Betriebssysteme
administrator
azubi
benutzer
benutzergruppe
berechtigung
datei
einzelnen benutzer
element
erlaubnis
erweitert besitzer
gruppe
installieren
nette tool
netten programm
neustart
server
software
trick
vergeben
windows
-
Hi, bin gerade fieberhaft am rumwerkeln.
Es geht um folgendes:
Die Laptops in unserer Firma sollen mit dem Programm \"Windows Steady State\" ausgerüstet werden.
Das nette Tool funktioniert auf jedem Windows XP Rechner und ist Freeware.
Das nette Tool kann auch die Festplatte überwachen und setzt nach einem Neustart alle Veränderungen wieder zurück.
Nun sollen unsere Azubis im Netzwerklabor aber auch \"volle\" Adminrechte haben um eventuell mal komplett ins Betriebsystem usw. reinzuschnüffeln.
Über \"Windows Steady State\" dem netten Programm von M$ lassen sich aber nicht die Berechtigungen für die Systemsteuerung und dessen Elemente blockieren/sperren.
Folgendes:
Ich bin auf jedem Laptop als Admin mit einem Account angemeldet und möchte den Administrator des Azubis einschränken.
Eigendlich brauche ich nur im Windows/system32 Ordner die Berechtigungen der Dateien appwiz.cpl und nustmgr.cpl zu verändern und schon können die Azubi Admin Accounts nicht mehr auf das Element Software oder das Element Benutzerkonten in der Systemsteuerung zugreifen.
Das Problem ist nun, das jeder Azubi Admin Account sich einfach die Rechte der Dateien zurückholen kann über die Vererbungsfunktion unter dem Karteireiter \"Sicherheit\"->\"Erweitert\"->\"Besitzer\", da steht leider immer der übergeordnete Begriff \"Administratoren\" und lässt sich auch nicht rauslöschen.
Perfekt wäre es, wenn ich alleiniger Besitzer wäre und die einzelnen Benutzer- und Gruppenberechtigungen vergeben könnte.
Also wie bekomme ich den Besitzer \"Administratoren\" raus?!
Vielleicht kennt einer von euch einen Trick :D
MfG tof-devil
Beitrag geändert: 6.2.2008 19:00:11 von tof-devil -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Wenn ich dich richtig verstanden habe, willst du den Administrator einschränken. Das ist gar nicht gut. Erstell dafür einen extrigen Benutzer bzw. Benutzergruppe mit \"eingeschränkten\" Administratorenrechten.
PS: Irgendwie ist das Lima-City Layout im IE kaputt.
http://kappl.milten.lima-city.de/Anna/images/upload/desktop/limalayout.JPG -
Naja, nur wie kann ich einem Benutzer der nicht in der Gruppe Administratoren ist die Rechte geben, dass er Software installieren darf.
Sollte zu Testzwecken für die Azubis möglich sein, Das System wird ja nach jedem Neustart sowieso Ressetet über den Festplattenweächter von Windows Steady State.
Also wie vergibt man einem Normalen Benutzer Teilweise die Rechte eines Admins ^^
Wäre sehr interessiert an einer Antwort.
MfG tof-devil
Beitrag geändert: 6.2.2008 20:27:16 von tof-devil -
naja... ich denke das das alles über nen server und ne domäne läuft eure anmeldung?
dann kannst du im server die gruppenrichtlinien vergeben... lokale, oder auch globale. dort kannst du ja dann der gruppe deiner azubis die erlaubnis neue software zu installieren, erlauben.
weis nich, inwieweit dann die rechte der registry eingestellt sein müssen, denn viele progs schreiben ja einträge in die reg. ohne diese sie nich funken würden. -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
