[schulle22]

hallo,
ich hab da mal ein problem mit dem ich mich schon länger beschäftige, ich habe auf meinen rechnern (schulrechner) mehrere konten angelegt, ein admin, ein teilnehmer und ein kfm. konto, das admin is mal aussen vor, jetz wollte ich unter den gruppenrichtlinien einstellungen vornehmen für die teilnehmer und die kfm., z.B. dass sie keine hintergründe verändern können, ausführen nicht zu sehen bekommen, keine eigenschaften von arbeitsplatz und papierkorb usw. aufrufen können u.s.w., also ein paar einschränkungen halt für die ganz normalen benutzer mit benutzerechten, wenn ich es einstellen will benötige ich ja adminrechte (zumindest denk ich das), das problem besteht jetz darin, wenn ich den teilnehmern adminrechte geb und die einstellungen vornehm, gelten sie auch für die kfm. und den admin, wenn ich dann die rechte wieder rausnehm und unter admin die einstellungen rückgängig mach (für eben den admin) sind sie erst mal so ok, teilnehmer und kfm. können nix ändern und admin hat alle einstellungen so wie es soll, aber nach dem neustart sind wieder alle einstellungen so wie zuletzt vom admin vorgenommen für alle konten gültig, gibt es eine möglichkeit die einstellungen nur für eben die teilnehmer und kfm. mit benutzerrechten eínzustellen und dem admin andre einstellungen zu geben, wenn jemand ne idee oder lösung hat, immer her damit, ich wär sehr dankbar das lösen zu können
mfg schulle22

ich hab keine domäne, nur ne arbeitsgruppe... (achja, ich schreib gern schnell und achte nich so auf die regeln, klein sowieso nur)

Dieser Beitrag wurde von schulle22 bearbeitet: 06. September 2006 - 07:50

[sladaloose]

Zuerst mal, lass mal deine Beiträge von einer Deutsch-Lehrerin korrigieren. Die lassen sich sehr schwer lesen.

Naja, dann weiß ich nicht, was du für eine Netzstruktur hast. Domäne vorhanden? Peer-to-Peer Netzwerk?

Dann ist es so, dass auch der Administrator auch nur ein Benutzer ist. Halt mit dem Recht, sich jedes Recht beschaffen zu können.
Also darfst du schon mal die Gruppenrichtlinie nur auf die bestimmten User-Gruppen anwenden (sollte mit Domänen sehr einfach gehen). Dürfen halt dann nur Gruppenrichtlinien auf die OU sein, wo sich die User drin befinden. Der Admin steckt dann am besten woanders und die Geräte noch wo anders (sonst hast ja keine user-spezifischen Richtlinien).

[Rika]

Eben, man kann Gruppenrichtlinien für Gruppen statt für jeden anwenden. Am besten legt man eine neue Gruppe an, in der alle Benutzer außer der Admin sind.