Windows XP Benutzerrechte verwalten

[alexthebrain]

Servus!

Wie der Kopfzeile entnehmend, möchte ich verschiedenen Benutzern auf einem Rechner Rechte eintragen. D.h. zB.:

Benutzer A hat alle Rechte (admin)
Benutzer B darf installieren und auf von A zugewiesene Verzeichnisse zugreifen / nicht zugreifen
Benutzer C darf nichts installieren, und nur Dateien ausführen, keine erstellen oder löschen.

Wo gibt es bei XP Home also auch bei Pro eine art Benutzerverwaltung?

Danke für eure Antworten!
Alex

 

[McStone]

Ich glaub' du suchst sowas wie die FaJo XP File Security Extension. Benutz' ich selbst, klappt hervorragend.

 

[jraf]

http://www.microsoft.de (Knowledge Base, Technet...)
oder alternativ auch die Windows Hilfe

http://www.google.de

Und die Boardsuche gibt es auch noch.

Guter Tip von McStone, allerdings ist XP Professional weitaus besser geeignet für derartige Zwecke. Zwingende Vorraussetzung ist immer ein NTFS Dateisystem.

 

[alexthebrain]

Sorry, aber der google link hilft mir wohl kaum weiter. ich versuch IMMER erst bei google und auch IMMER erst in der Archivsuche etwas zu finden, was mir weiterhilft.
Hab auch diverse Sachen gefunden, jedoch entweder absolut unverständlich oder aber nicht passend für meine Situation.

thx @McStone, ich bastel grad mal n bissl mit rum

Ich suche aber eigentlich nur die Benutzerverwaltung bei XP Home/Pro........

 

[alexthebrain]

So hab das nun mal das genannte Tool installiert. Seh ich das richtig, dass dadurch nur ein Eintrag im Kontextmenü gelegt wird? Is ja schon genial!

Wie könnte ich nun noch verwalten, dass ein Benutzer Sachen installieren darf?

Danke schonmal!

 

[McStone]

Achso, sorry, hab' wohl falsch verstanden was du suchst.

Das mit der Installations-Einschränkung geht AFAIK nicht mit dem Tool. Tut mir leid, is' aber trotzdem ein nettes Spielzeug, ich find' das mit dem Kontextmenü auch sehr geil.

 

[alexthebrain]

da hast du recht, ist echt klasse.

Bei einem eingeschränkten Konto kann man ja nichts installieren. dann is das schon okay so. Den rest kann ich dann ja wunderbar über dein Tool steuern

Danke nochmal!

 

[McStone]

Bei einem eingeschränkten Konto kann man ja nichts installieren. dann is das schon okay so. Den rest kann ich dann ja wunderbar über dein Tool steuern

Auf 'nem eingeschränkten Konto kann man aber mit "Ausführen als" und dann das Admin-Konto wählen teilweise arbeiten. Klappt leider nicht immer, sonst würde ich längst mit einem eingeschränkten Konto surfen.

 

[alexthebrain]

Aber auch nur wenn man das Admin Kennwort kennt. Und wenn das der Fall ist, kann man sich gleich als Admin einloggen

Hab das mitm Surfen auch mal probiert, war mir dann aber echt zu lästig. Habs dann auch wieder verworfen

Trotzdem danke für den Hinweis!

 

[McStone]

Aber auch nur wenn man das Admin Kennwort kennt. Und wenn das der Fall ist, kann man sich gleich als Admin einloggen

Stimmt schon. Aber wenn ich dein Anliegen richtig verstehe willst du einem Benutzer mit eingeschränktem Konto die Möglichkeit geben etwas zu installieren, richtig? Das klappt AFAIK nur mit "Ausführen als" oder wie gesagt gleich als Admin anmelden, wäre auch verdammt schwierig das anders zu machen.

Man müsste ja ganz explizit angeben können bei welchen Programm was passieren darf, also z.B. Spiel installieren->Registry-Änderungen sind erlaubt, andere Software installieren->Änderungen nicht erlaubt, Update von Programm xy erlauben, aufrufen von exe-Dateien aus Mailanhängen nicht erlauben etc.

 

[alexthebrain]

Is richtig, auf alle Fälle. An die Registry hab ich mit meiner Weißheit gar nicht gedacht. Naiv wie eh und je

Sonst hätte ich gesagt, nur in Verzeichnis "xxx" darf installiert werden.
Das ist nun für mich erledigt, bin durchaus zufrieden mit der Lösung hier!

 

[McStone]

Sonst hätte ich gesagt, nur in Verzeichnis "xxx" darf installiert werden.

Das hab' ich mit dem Tool auch schon probiert, also eingeschränktem Benutzer Vollzugriff auf "C:\Programme" geben. Ergebnis war das es nicht klappt weil das blöde Programm das man installiert natürlich noch was in "C:\WINDOWS" schreiben will und meint zu "C:\Dokumente und Einstellungen" was sinnvolles beitragen zu können. Vollzugriff auf "C:\" wäre ja eher suboptimal.

Kannst also froh sein das du mit dem Tool schon auskommst.

 

[alexthebrain]

Dann freu ich mich mal dass ich so anspruchlos bin

Danke nochmal!

 

[flyingjoker]

mal ne frage wiso willst du einem eingeschränkten nutzer install rechte geben? kann er dich nicht fragen ob du es installieren kannst? damit derjenigen nicht jeden mist installiert.

 

[alexthebrain]

das ist nicht für meinen rechner ^^

so wirds dann auch laufen, will B was installieren muss er zu A und es machen lassen. Sollte auch nicht das Problem darstellen

 

[jraf]

Wenn du zum Thema Benutzerrechte über Google nichts findest, machst du irgendwas falsch Wo man die Benutzerverwaltung findet steht auch in der Windows Hilfe.

Ich würde auf dem fraglichen Rechner noch die Remote Desktop Verbindung aktivieren. Dann kann der Admin Programme auch Remote installieren und muss nicht immer an den PC dran. Zumindest falls derjenige noch einen anderen PC sein Eigen nennt

Sehr umfangreiche und interessante Website zum Thema: http://www.gruppenrichtlinien.de
Über Gruppenrichtlinen kann man viele Rechte en Detail einstellen.

 

[alexthebrain]

hossa ^^

na das werd ich mir mal zu gemüte ziehn. danach weiß ich dann voll bescheid