[Chregu]

Hallo zusammen,

ich habe nun ein Internetcafé PC für unsere Mitarbeiter im Betrieb eingerichtet, und logischerweise mal die Berechtigungen entzogen, die sie nicht haben sollen. Dies hab ich im Administrator Konto gemacht.

Ich weiss nun, dass ich irgendwie mit dem Regedit die Berechtigungen NUR FÜR DEN ADMINISTRATOR wieder auf 100% setzen kann, habe allerdings kA wie. Habe WinXP auf dem Rechner. Könnte mir da jemand weiterhelfen?

MfG

[Naturee]

Denke das sieht übel für dich aus weil du die änderungen nur mit adminrechten vornehmen kannst und ich denke nicht das dein eingeschränkter benutzer(bei dir der admin) das recht hat seine beschränkungen selbst wieder aufzuheben.

[Rika]

Als Admin hast du zwar nicht alle Rechte, aber das Recht, die alle Rechte zu nehmen. Das geht aber u.U. nur dann, wenn du _den Besitz an einem Objekt übernimmst_ - danach kannst du alle Rechte ändern.

[Chregu]

die Rechte sind momentan so, dass ich mit cmd in regedit.exe und msxedit (oder wie das heisst) komme und dort alles wieder ändern kann!

Es geht ja darum, dass ich es im Admin gemacht hab, damit nachher alle anderen 200 Benutzer auch diese Berechtigung haben. Jetzt muss halt der Admin wieder alle rechte kriegen, aber die normalen User nicht!

[freakezoid]

v. funzt das ganze ja mit einer win-live CD (bartPE z.b.)?

[Rika]

Und wo genau ist jetzt das Problem? Es gibt Gruppen und Vererbung.
Die ACLs, die du wahrscheinlich willst, sehen so aus, wie sie idR schon fast per Default sind:
SYSTEM=Vollzugriff
BESITZER=Vollzugriff
Administratoren=Vollzugriff
Benutzer=nur Lesezugriff
Hauptbenutzer=nur Lesezugriff
Jeder=nur LesezugriffAuthentifizierte Benutzer=nur Lesezugriff

Besitzer==Administrator

[Chregu]

Die Situation ist jetzt folgende, die Berechtigungen, "Startmenü Einträge etc" wurden über

Was gemacht wurde:

Die Sperrung der Funktionen geschah über Ausführen -> gpedit.msc
Eine Änderung dieser Datei wirkt sich auf alle Benutzer (inkl. Administrator!) aus. Das Adminkonto wird manuell über die Registry wieder in den Ursprungszustand zurückversetzt.
Die Einstellungen lassen sich in den Policy, Explorer und Internet Explorer Ordnern zurücksetzen soweit nötig.


Und jetzt hab ich das Problem, dass ich es ned ganz raffe, wo und wie ich es im Registry wieder zurücksetzen kann. Ich habe die Rechte momentan so eingestellt, dass ich noch immer auf die Registry komme!

MfG

[Chregu]

und das alte Administratoren Konto löschen oder wie?


Edit: Was muss ich in "Ausführen" eingeben um in die Benutzerverwaltung zu kommen?

MfG

Dieser Beitrag wurde von Chregu bearbeitet: 25. November 2005 - 15:24

[Uropa]

Hallo hier ist der Uropa, bin überhaupt auf dem richtigen Dampfer, wenn nicht Bitte helft mir. Was Passiert wenn ich in diesem Wirrwar bei den Berechtigungen mach, Sperre ich mich vollkommen aus.

[Wiesel]

Willkommen im Forum,

Was genau ist denn überhaupt das Problem oder die Frage?

greets