[jkd2100]

Hallo,

irgendwie hatte ich das mal drin.
Wie kann ich ein konto erstellen das kein zugriff auf die daten von anderen konten hat und auch nicht auf dem laufwerk z.b. c: zugreifen kann.!?

Wo muss man das einstellen bei xp?


thx

[andybb]

Hi!
Also da ich Win XP Home hab, kann ich dir den genauen weg leider net sagen. Bei Win XP muss man dafür extra im abgesicherten Modus mit Netzwerktreibern starten so weit ich weiss. Sonst würd ich es jetzt ausprobieren.

mfg
andy

[Aelus]

Eigenschaften Partition C: -> Sicherheit -> Benutzer wählen -> Vollzugriff verweigern.

Normal hat ein Benutzer keinen Zugriff auf den Benutzerordnern anderer, falls schon, dann verschlüssle diese und nun kommt nur noch der Besitzerbenutzer hinein.

[ukroell]

Zitat (jkd2100: 02.08.2003, 20:59)

[...]Wie kann ich ein konto erstellen das kein zugriff auf die daten von anderen konten hat [...]

In der Systemsteuerung auf die Benutzerkonten gehen und dann für den jeweiligen Benutzer ein Passwort einrichten. Dann wirst du direkt gefragt, ob du deine Ordner sperren willst.

[Franz1299]

@Aelus: Wenn jem. kein Lesezugriff(zb. Vollzugriff gesperrt) auf c: hat, kann der dann noch die Systemdateien und die Registry laden?

[fragmaster]

ich hab das jetzt mal ausprobiert;

der zweite benutzeraccount auf meinem rechner, der eingeschränkten zugriff hat, kann zwar komplett c: lesen, jedoch nichts löschen oder ändern.

gibt es auch eine möglichkeit, dass eingeschränkte konten auch lese-verbot für c: bekommen?

[Aelus]

@Franz1299
Die Registry ist ja nicht substanzlos, sie ist natürlich in Dateien hinterlegt und diese befinden sich zum Teil im Windows-Verzeichnis, folglich hat man auf die Registry keinen Zugriff mehr (jedenfalls wenn Windows auf C: installiert wurde ;-)
-----
Hmm, ich weiß nicht genau, welche Benutzergruppe "eingeschränkte Konten" sind, vermutlich verbirgt sich der normale "Benuter" dahinter. Also musst du nur für die gesamte Benutzergruppe "Benutzer" das Attribut Lesen auf "Verweigern" stellen oder alternativ gleich den Vollzugriff sperren - wobei, dann kann der ja gar nix mehr machen und um zu funktionieren, braucht er ja Lesezugriff auf manche Systemdateien, welche auf C: (in der Windowspartition halt) liegen.

Also Leseverbot von C: für Benutzer wird nicht funktionieren bzw. macht keinen Sinn (und funktioniert deshalb nicht...)

Dieser Beitrag wurde von Aelus bearbeitet: 04. August 2003 - 15:56

[fragmaster]

klingt logisch
ich werde mal einwenig herumprobieren!

[atreides]

@Aelus
Da ist nicht ganz korrekt. Ich habe einen Benutzer den Vollzugriff auf C verweigert, trotzdem kann er aus dem Startmenü auf den IE zugreifen.

[ichbines]

Anmerkung:
In der Homeedition muss man im Abgesicherten Modus starten, um das zu machen.
Das Dateisystem muss NTFS sein.
Wenn die einfache Freigabe aktiviert ist, dann muss man das umstellen, sonst geht es nicht: Arbeitsplatz --> Extras --> Ordneroptionen --> Ansicht --> einfache Dateifreigabe verwenden --> kein Hakerl.

Dann sollte es klappen.