[bartii]

Hallo,

ich habe ein Problem und zwar kann der Domänen-User z.B. Ordner auf C: erstellen und Programme installieren.

Wie kriege ich diese User eingeschränkt?

Danke

Dieser Beitrag wurde von bartii bearbeitet: 26. Mai 2008 - 13:13

[bakerking]

mach ihn zum benutzer...also sodass die domänenbenutzer auf dem lokal der gruppe benutzer zugeordnet werden (ist glaub ich per default eh so)..damit darf man keine software installieren...auf c: kannst du rechte beschränken, aber du solltest dann auf vererbung usw achten..sonst geht das arg in die hose..

man könnte per gruppenrichtlinie laufwerk c: auch ausblenden lassen..

[bartii]

Achso gut.
Muss ich mal schauen.
Ich war mir sicher, dass normale Benutzer beschränkt sind, deswegen hat mich das gewundert.

Das mit dem für C: die Rechte nehmen, fällt weg, weil ich das an jedem Clienten machen müsste. Aber Danke - ich werde es morgen probieren.

[bakerking]

Na wie gesagt: Das ausblenden bewirkt, das nicht darauf zugegriffen werden kann..also nicht mit den Windows-Bordmitteln (Explorer, Eingabeaufforderungen oder aus Word, Excel und Co -> setzen ja auf Explorer auf..) Was bei Total-Commander und ähnlicher Software ist, weiß ich nicht..

[bartii]

Mir ist das heute nur aufgefallen, als die Aufgabe bekommen hatte, den IE zu sperren.

Bei mir kann jeder installieren ...

Ich verscuhe es morgen mit der Gruppe der Benutzer, wobei sich das höhre Recht ja durchsetzt

[bakerking]

ja..leider gibt es software wie den firefox, die sich auch mit "normalen" benutzerrechten "installieren" lässt...