[ShadowHunter]

Ich möchte auf dem PC meines kleinen Bruders in Zukunft ein eingeschränktes Benutzerkonto einrichten, mit dem er auch nichts installieren kann.
Klar Schreibrechte sind im entzogen aber der Ordner C:\Dokumente und Einstellungen\Bruder\
braucht die Rechte ja.
Gibt es irgendeinen Weg wie ich das einschränken kann?
Wieso ich das will? Er ist einfach zu unbedacht und installiert jeden Mist seiner Freunde, daher unterbinde ich das bis er lernt mit Vernunft am PC zu sitzen.
Adminkonto hab nur ich Zugriff dann!

Danke

[Graumagier]

Du kannst dem Ordner die Ausführen-Rechte entziehen.

[ShadowHunter]

Dann müsste ich das praktisch überall machen auch bei CD-Laufwerken.
Nur manche Programme wie OpenOffice, Firefox darf er ja nutzen, eben nur nichst neues installieren.
Im Gastkonto is das ja irgendwie realisiert, das muss doch auch auf so ein normales Benutzerkonto anpassbar sein!

[Maximum Prime]

Mein Vorschlag wäre alle Ordner und Festplatten mit nur Leserechten auszustatten, dazu noch als Admin festlegen das Firefox, und Openoffice Standard anwendungen sind, die von jedem gestartet werden können. Als alternativer Speicherplatz könntest du deinem Bruder ein Multisession CD erlauben oder ne normale Diskette anstatt den Ordner C:\Dokumente und Einstellungen\Bruder\ mit Schreibrechten auszustatten. Somit kann dein Bruder nix Installieren und nur auf externe medien schreiben.

[shiversc]

nur leserecht geht nicht gut. das ist zu wenig.

[ShadowHunter]

Es muss doch ne einfachere Lösung geben.
Höchstens vlt FF und alles in einen Ordner installieren, den Ordnern einzeln Ausführen rechte geben aber keine Schreibrechte, was aber auch doof ist.
Weil sonst könnte er ja von ner CD in den Ordner was kopieren und von dort wieder ausführen.
Mal schaun

[Buddler]

Hallo ShadowHunter

Bei XP gibt es unter "Verwaltung-->Lokale Sicherheitsrichtlinie--->Richtlinien
für Softwareeinschränkung" das , was du suchst.

m.f.G. Buddler

Dieser Beitrag wurde von Buddler bearbeitet: 20. Mai 2006 - 12:28

[ShadowHunter]

Wunderbar damit dürfts klappen mach des dann mal nächste Woche Danke

[Islander]

Hier bei uns im Internetcafe sind die Rechner mit "Guests"-Konten am Laufen. Trotzdem installiert die eine oder andere Software noch, weil sie ganz einfach den Eigene Dateien-Ordner dazu benutzt. Skype ist z.B. so ein Titel (scheiss Software die so was macht, meine Meinung). Aber auch das eine oder andere Werbeprogramm setzt sich so ins System, hab schon ein paar mal Systemwiederherstellung machen müssen.
Zumindest bei mir kann ich die Schreibrechte von den Eigenen Dateien aus logistischen Gründen nicht nehmen, aber vielleicht ist das ja im hier geschilderten Fall möglich, sollte bestimmt helfen die Möglichkeiten einzugrenzen.

[Stefan_der_held]

Bin mom zu faul alles hier durchzulesen... Also schonmal sorry für eventuelle doppelposts.

@Shoadowhunter:

Wenn du bei den OrdnerOptionen in deinem Konto mit Admin- Rechten "Enfache Dateifreigabe" deaktiviert hast, dann kannst du jeden Ordner sepperat mit Rechten versehen. Dies geht halt über einen rechtsklick auf den entsprechenden Ordner und dort auf "Sicherheit".... füge dort dementsprechend die Benutzer Gruppe oder den Benutzer ein der drauf zugreifen darf.

MFG

Stefan

[ShadowHunter]

Mehr oder weniger Doppelpost mein lieber trotzdem danke, aber das weiß ich auch so.
Nur das reicht eben nicht ganz aus, die Ordner in denen z.b firefox.exe is brauchen ja passende rechte und somit könnte er dorthin installationsdateien kopieren und diese von dort ausführen etc.

Das is ja das Problem warum ich eine andere Lösung suche!

[ShadowHunter]

Also das mit dem Vorschlag, den Nutzer dann in die Gruppe der Gäste hinzuzufügen war ganz ok, nur meckern manche seiner Spiele dann.
Immerhin kann er momentan nichts wirklich installieren.

[Rika]

> scheiss Software die so was macht, meine Meinung

Gute Software, die keinen Installer verwendet, wenn keiner benötigt wird. Dazu zwingen kannst du eh keinen...