[LPanic]

hallo leute!
wisst ihr ob es in einem domain system, also auch mit der klassischen anmeldung möglich ist user zu "switchen"? wie im normalen win XP nur bei der neuen anmeldung wo es ja die option "Switch user" gibt. also wenn ein user angemeldet ist, dass man den user wechselt während der andere angemeldet bleibt? ich weiß die beschreibung klingt etwas bescheuert, aber ich will nur missverständnisse vermeiden

schon mal danke im voraus

[QuentinT]

Hi,

also das sollte grundsätzlich nicht möglich sein, mir ist zumindest kein Weg bekannt.

Es ist ja auch so, dass es unter Umständen zu jeden User verschiedene Rechte gibt, welche dann bei der Anmeldung in der Registry gesetzt werden müssen... beziehungsweise bei der Abmeldung rüchgängig gemacht werden.

Vielleicht gibt es aber ein Tool dafür... also eins, dass den einen User abmeldet und dann automatisch nez anmeldet... Wozu brauchst du das, wenn ich mal fragen darf?

Dieser Beitrag wurde von QuentinT bearbeitet: 19. September 2007 - 08:28

[Lofote]

Nein, geht leider nicht. Microsoft hat das in XP (und höher) leider nur freigeschalten für alleinstehende (lies: Rechner, die nicht einer Domäne angehören). Warum? Weiss kein Mensch. Technisch möglich wäre das ohne Probleme.
Bleibt dir nur, mit "RunAs" einzelne Programme in einem anderen Kontext laufen zu lassen.

Zitat

Es ist ja auch so, dass es unter Umständen zu jeden User verschiedene Rechte gibt, welche dann bei der Anmeldung in der Registry gesetzt werden müssen... beziehungsweise bei der Abmeldung rüchgängig gemacht werden.

Hä? Jede Session hat die Rechte ihres Users, das ist auch bei alleinstehendem XP so, oder auch bei einem Windows Terminal Server, wo ja auch mehrere User gleichzeitig mit völlig unterschiedlichen Rechten angemeldet sind. Oder auch bei oben genannten RunAs. Also daran liegts definitiv nicht.

[LPanic]

naja, der hintergrund ist der, dass wenn ein user keine rechte (zum beispiel für eine installation hat) dass sich ein admin anmelden kann, ohne dabei den anderen user abzumelden (und das kann ja ziemlich unangenehm sein, wenn viele sachen offen sind oder man gerade etwas wichtiges erledigt).
und falls wer ein tool kennt, wäre das auch in ordnung, so ne art logon manager

[bartii]

Genau für den Fall gibt es "Rechtsklickt -> ausführen als...=runas"

[LPanic]

es wäre einfach interessant zu wissen gewesen, ob es funktioniert, weil es einfach ne praktsiche funktion ist.

[bartii]

Reicht es nicht ,wenn man die jeweiligen Dienste wieder aktiviert (schnelle Benutzerumschaltung)?

[QuentinT]

Klar können sich mehrer Benutzer auf einem Terminalserver anmelden, aber ein XP ist ja kein Terminalserver...

Wenn man einen anderen benutzer im XP anmelden will, dann muss der andere abgemeldet sein...
Da bin ich mir eigentlich sicher!

Wenn du dich über RDP auf nen XP verbindest und anmeldest, dann wird der User der angemeldet ist automatisch abgemeldet...

Wenn du dich mit RunAS anmeldest, dann kannst du eine Anwendung mit anderen Rechten bzw. User starten.

Du kannst aber die explorer.exe nicht mit RunAs starten, was du dann aber müsstest, wenn du dich mit anderen Systemrechten am XP anmelden willst... Wenn du ne Lösung hast wie das doch geht, dann würde ich die gerne wissen...

@LPanic
Aber zum reinen installieren kannst du meist den RunAs befehl nutzen, du musst nur aufpassen, dass das Setuo, dass du mit RunAs startest nicht noch eine anderes Setuo startet, z.B. Java Inst oder Usb Treiber..., denn das zweite Setup wird dann wieder mit den rechten des angemeldeten Users gestartet.

Ich hoffe ich konnte helfen...

Gruß
QuentinT

[LPanic]

war sehr hilfreich, danke... aber soweit ich weiß geht das in vista dass man (auch wenns n domain system is) man die user switchen kann
naja, mircosoft eben.

thx@all

[QuentinT]

kann gut sein, das es mit Vista geht... hab mich noch nicht viel mit diesem netten System beschäftigt... :-)

Setzt ihr das schon ein in eurer Domäne? Kenn sonst nämlich niemanden...

[bartii]

Zitat (bartii: 19.09.2007, 10:57)

Reicht es nicht ,wenn man die jeweiligen Dienste wieder aktiviert (schnelle Benutzerumschaltung)?

habt ihr das denn versucht.

[LPanic]

das mit dem dienst haben wir noch nicht probiert, werd ich mal machen. und ja wir verwenden ein paar testrechner mit vista und dan funktioniert das....

[QuentinT]

einfach den Dienst wieder aktivieren...
Hmmm... hat vielleicht nen Grund warum der aus ist, würde ich vorher abklären...

[bartii]

Manche Antivirenprogramme deaktivieren diesen sogar.

Kommt öfters vor.

[Lofote]

Zitat

Klar können sich mehrer Benutzer auf einem Terminalserver anmelden, aber ein XP ist ja kein Terminalserver...

Der Kernal ist der selbe.

Zitat

Wenn man einen anderen benutzer im XP anmelden will, dann muss der andere abgemeldet sein...
Da bin ich mir eigentlich sicher!

Dann liegst du falsch. Im Nicht-Domain-Betrieb ist das gleichzeitige Anmelden auf einem Rechner lokal möglich. Und dort bekommt dann technisch jeder seine eigene HKEY_CURRENT_USER und hat exakt seine Rechte.
Auch bei RunAs passiert exakt das: HKCU+eigene Rechte.
Auch wenn du einen Dienst in dem Kontext eines anderen Users laufen lässt (was geht) hat dieser Prozess die HKCU und die Rechte dieses Users.
usw.
usw.
Das ist bei ALLEN NT-basierten Systemen so, inkl. NT 3.1-4.0, 2000, XP, Server 2003, Vista, ... selbst bei Home-Edition.
Das nicht alles davon überall freigeschalten ist (oder z.B. RunAs bei NT noch nicht implementiert war), hat nichts damit zu tun, dass der Kernel das nicht könnte. Die Rechtekontexttrennung ist bei NT-Systemen absolut sauber. Jeder Prozess läuft im Kontext exakt eines definierten Benutzers (über Task-Manager ab XP leicht feststellbar) und dieser Prozess darf dann genau das machen, was dieser User machen darf.

Zitat

Wenn du dich über RDP auf nen XP verbindest und anmeldest, dann wird der User der angemeldet ist automatisch abgemeldet...

Das hat doch nur damit zu tun, dass Microsoft das bewusst nicht zulässt, damit du den teuren Windows Server kaufen musst. Der Kernel kann es.

Du scheinst von dem Rechtesystem bei NT-Systemen wirklich zu wenig Ahnung zu haben, um auf solche Fragen antworten zu können. Ich meine das wirklich nicht böse, aber Halb- und Falschwissen bringt halt dem Fragenden auch nichts, deswegen beschäftige dich doch einfach mal mit dem Rechtesystem (ist auch nicht sooo kompliziert ), dann kannst du nicht nur Usern bei solchen Fragen wirklich helfen, sondern du verstehst auch selber besser, wie das OS innen tickt, und das ist nie verkehrt ...

Dieser Beitrag wurde von Lofote bearbeitet: 19. September 2007 - 12:03