[HuMaN]

Hallo,

ich brauche Hilfe bei folgenden Vorhaben bzw. möchte gerne wissen, ob das so überhaupt möglich ist.

Ich will unter WinXP ein sehr eingeschränktes Konto einrichten, die Einschränkungen vom normalen "eingeschränkten Konto" reichen mir da bei weitem nicht.

Der Nutzer soll weder Zugriff auf Systemsteuerung noch auf Arbeitsplatz haben. Er darf nicht Mal den Desktop Hintergrund wechseln...Also simpel gesagt er darf gar nix, außer ein einziges Programm öffnen, dass vorher auf dem Desktop plaziert wird.

Außerdem möchte ich um die Sicherheit zu gewährleisten alle Internet Ports sperren, der Nutzer darf zwar local also auf die IP 127.0.0.1 zugreifen, aber sonst nur auf EINEN zugelassenen Port...Ich will nur einen Port zulassen, damit auch kein Surfen im Internet möglich ist oder eMails abrufen oder oder oder...Also sämtlich Ports sperren bis auf einen...

Wie kann ich das unter WinXP Professionel am besten machen? Geht das überhaupt mit Boardmitteln? Welche Zusatzprogramme würde ich sonst brauchen? Wäre Windows Server 2008 dafür vllt. besser geeignet..?

Vielen Dank schon Mal für alle Antworten...

[Urne]

Such doch mal hier im Forum und bei Google nach Kiosk Modus. Ich denk mal, dass das für Dich brauchbar wäre.

[HuMaN]

Zitat (Urne: 16.03.2009, 15:29)

Such doch mal hier im Forum und bei Google nach Kiosk Modus. Ich denk mal, dass das für Dich brauchbar wäre.

Ich hab auch von "Active Directory - Benutzer und Gruppenrichtlienen" gehört, damit müsste doch eigentlich alles möglich sein, was ich möchte...Aber soweit ich gelesen hab, geht das nur im Netzwerk...
Kann ich das nicht irgendwie auch local anwenden?

Evt. vllt. mit Windows Server 2008? Hat man da mehr Sicherheitseinstellungen und Einschränkmöglichkeiten als bei XP?

[medium]

Hi,
fast alles was du möchtest, kannst du mit den Gruppenrichtlinien erreichen, zumindest unter XP Professional.
http://www.gruppenrichtlinien.de/ Aber plane einiges an Zeit ein, denn es ist ein umfangreiches Werkzeug. Ob du damit die Ports sperren kannst, weiß ich grad nicht auf anhieb.
Desweiteren kannst du das Profil erstellen und so einrichten wie es sein soll. Dann abmelden, als Admin anmelden und im Benutzerprofil die ntuser.dat in ntuser.man umbenennen. Es kann dann zwar einiges geändert werden, aber nach einer ab- und wieder anmeldung ist alles wieder wie vorher.

Jan

[HuMaN]

Zitat (medium: 16.03.2009, 17:00)

Hi,
fast alles was du möchtest, kannst du mit den Gruppenrichtlinien erreichen, zumindest unter XP Professional.
http://www.gruppenrichtlinien.de/ Aber plane einiges an Zeit ein, denn es ist ein umfangreiches Werkzeug. Ob du damit die Ports sperren kannst, weiß ich grad nicht auf anhieb.
Desweiteren kannst du das Profil erstellen und so einrichten wie es sein soll. Dann abmelden, als Admin anmelden und im Benutzerprofil die ntuser.dat in ntuser.man umbenennen. Es kann dann zwar einiges geändert werden, aber nach einer ab- und wieder anmeldung ist alles wieder wie vorher.

Jan

Aber so wie ich das gelesen hab geht das nur im Netzwerk....Also brauch man dafür einen Server...

Ich will es aber nur auf dem Laptop einstellen...Wie mach ich das denn...?

[Spiderman]

Gib den Benutzer nur "Gast" Rechte, und dann kannst du noch mit "Lokale Sicherheitsrichtlinie" dem User alle Programme verbieten("Richtlinien für Softwareeinschränkung"), und nur das eine Programm erlauben.

XP hat doch eine gute Hilfe.

Gruß
Spiderman

Dieser Beitrag wurde von Spiderman bearbeitet: 16. März 2009 - 16:05

[HuMaN]

Zitat (Spiderman: 16.03.2009, 17:04)

Gib den Benutzer nur "Gast" Rechte, und dann kannst du noch mit "Lokale Sicherheitsrichtlinie" dem User alle Programme verbieten("Richtlinien für Softwareeinschränkung"), und nur das eine Programm erlauben.

XP hat doch eine gute Hilfe.

Gruß
Spiderman

Die Variante kannte ich schon, aber trotzdem danke...

Für mich war die Frage, warum Gruppenrichtlinien nur im Netzwerk möglich sind...Warum kann ich an meinen Laptop nicht alle Gruppeneinstellungen vornehmen auch ohne in einem Netzwerk zu sein?

Da muss es doch eine möglichkeit geben, denn die Funktionen sollten ja eigentlich schon an Board sein...

[HuMaN]

Zitat (Der dom: 16.03.2009, 17:42)

Sind sie, du kannst die Gruppenrichtlinien schon verwenden. Start -> Ausführen -> GPEDIT.msc und dann auf ok klicken! Schreib dir aber am besten jede noch so kleine Änderung auf, damit du nachher, falls was schief lief, es wieder rückgängig machen kannst, außerdem merkste dir so die Sachen viel schneller, falls du´s noch woanders einstellen willst.

Da kann ich aber nicht sonderlich viele Einstellungen vornehmen...

Ich würde gerne wie hier:
http://www.gruppenrichtlinien.de/index.htm...one_ohne_AD.htm

alles einstellen können, da kann man sogar einstellen, wann der Bildschirmschoner erscheinen soll und und und...also ziemlich genau...

Dieser Beitrag wurde von HuMaN bearbeitet: 16. März 2009 - 16:50