[Rhadex]

Schönen guten Tag liebe WinFuture Community,

Ich stehe kurz vor meinem Abschlussprojekt, in dem ich vor habe, einen Schulungsraum für interne sowie externe Personen einzurichten.
Demnach hatte ich geplant ein Skript vor der Windowsanmeldung laufen zu lassen, was abfragt, ob man ein DomainUser ist. Wenn ja soll man sich mit seinen eigenen Credentials anmelden können. Wenn jedoch ein Firmenexterner sich vor dem PC befindet, soll das Betriebssystem mit einem vorher erstellten lokalen User mit kaum Rechten hochgefahren werden.

Meine Frage ist nun, ob dies prinzipell umsetzbar ist?

Vielen Dank schon einmal im Voraus.

Gruß,
Rhadex

[Kirill]

Warum so kompliziert? Einen Gastnutzer mit kaum Rechten benutzen und gut is. Da braucht's keine zwei Anmeldearten, sondern einfach nur unterschiedlich konfigurierte Nutzerkonten.

[Rhadex]

Es geht darum, dass wenn man anhackt, dass man firmenexterner Kunde ist, dass Windows automatisch mit einem lokalen User hochfährt.

Dieser Beitrag wurde von Rhadex bearbeitet: 16. September 2012 - 13:25

[bakerking]

Zitat (Rhadex: 16. September 2012 - 13:25)

Es geht darum, dass wenn man anhackt, dass man firmenexterner Kunde ist, dass Windows automatisch mit einem lokalen User hochfährt.

Du meinst vorm eigentlichen Booten - so nicht machbar.

Workaround: 2x Windows (Ultimate oder Enterprise) installieren und eins davon mit Bitlocker verschlüsseln.
Die Daten der Firma sind so geschützt [zumindest lokal, wobei du dann auch mit 2 Netzwerkkarten den Netzwerkzugriff reglementieren könntest] und der Domänenuser muss eben nur seinen Key (ob nun USB oder Start-PIN [n TPM-Chip wäre dann zu empfehlen] eingeben, während der Externe nur zu einem System Zugriff hat.

[mephistolino]

ich verstehe nicht so ganz, warum man vorher irgendwas anhaken soll.

wir betreiben hier ein ganzes schulungscenter.

jeder, der zugriff auf die domäne der firma hat, kann sich mit dem speziell für die schulung zur verfügung gestellten user anmelden (quasi null rechte, über ad und richtlinien gesteuert), oder mit seinem domänenuser, mit entsprechenden rechten.

externe user sind kein teil der domäne und haben daher weder ein konto noch rechte. sie erhalten eben nur zugang durch den schulungsaccount.

ich würde es nicht unnötig verkomplizieren ...

oder geht dir dann dein abschlussprojekt verloren?

ich sags jetzt mal so (bin selber prüfer bei der ihk): wenn ich deinen projektantrag lesen würde, würde ich als erstes exakt ebenjene fragen stellen, welche dir alle schon gestellt wurden.

Dieser Beitrag wurde von mephistolino bearbeitet: 18. September 2012 - 15:58

[Rhadex]

Es ging mir nur um das Vereinfachen für eine externe Person, dass diese nicht irgendwelche Daten von einem Useraccount erhält, sondern dass es automatisiert geschieht. Klar ist es kein Problem demjenigen dann einen normalen User bereitzustellen, wo er dann die Anmeldedaten selbstständig eingeben kann.

[halaX]

Zitat (Rhadex: 18. September 2012 - 23:31)

Es ging mir nur um das Vereinfachen für eine externe Person, dass diese nicht irgendwelche Daten von einem Useraccount erhält, sondern dass es automatisiert geschieht. Klar ist es kein Problem demjenigen dann einen normalen User bereitzustellen, wo er dann die Anmeldedaten selbstständig eingeben kann.

Hallo Rhadex,
Es würde genügen,für Kunden das Konto "Gast" einzurichten und über die
Gruppenrichtlinien läßt sich das dann wirklich ganz dezidiert anpassen.
z.B. das Konto "Gast" umbenennen nach "Kunde/n" etc.,auch sonst ist eine
ganze Menge einstellbar wie Zugriff auf Laufwerke usw.
Die Problematik mit:irgendwelche Daten von einem Useraccount erhält
wäre auch mit einem Anmeldescript nicht gelöst,weil dann auch jeder Kunde
einen "Eigene Dateien"-Ordner benötigt,dies erfordert nun wiederum ein
Windows konformes Anmeldekonto für jeden einzelnen Kunden.Da müsste man
über Netzwerkfreigaben (Kennwortgeschützt) nachdenken.
MfG.halaX

[Rhadex]

Hey vielen Dank für die Rückmeldung.
Wie ich das mit einem einfachen Nutzerkonto mache, ist mir schon klar. Ich wollte lediglich versuchen, ob man dann diesen erstellten Gast-, Kunden-, Schulungsaccount anmelden lassen kann ohne dass der Kunde ein Passwort in die Hände bekommt, sondern dass es automatisch geschieht, wenn er vor der eigentlichen Anmeldung festlegt, dass er ein Kunde ist.

Aber scheinbar ist dies ja eben nicht möglich. Aus diesem Grund habe ich mich für die einfachere Lösung entschieden.

Ich danke Euch trotzdem allen, die mir bei meinem Problem geholfen haben.