title image


Smiley Re: Benutzerrechte vergeben... wie genau?
Hi,

wenn ich Dich richtig verstanden habe, ist das was Du vorhast nicht unbedingt einfach.

Ausser es ist ein Domänenkontroller verfügbar.

Falls keiner verfügbar ist wirst Du spätestens hierbei.:







Probleme bekommen.



Ohne DC ist es nicht möglich mit benutzertypischen Gruppenrichtlinien / Policies zu arbeiten, in der Form, das die Policies vom DC vorgegeben wird und bei der Anmeldung in die Registry eingetragen wird. Es handelt sich um die Datei c:\windows\system32\grouppolicy\"WEITERS VERZEICHNIS"\registry.pol.

Weiteres Verzeichnis ist

adm

maschine

user



Somit wirken sich Änderungen wie z.B. Desktop sperren auf alle Benutzer, inclusive den Administrator aus.



Bei jeder Anmeldung wird die Datei registry.pol aus dem Verzeichnis ...\user\...

in dessen pers. Registry eingetragen.



Du kannst in diesem Fall den DC umgehen indem Du die Datei registry.pol ein paarmal kopierst.



Die gewünschten Einstellungen im SnapIn Modul Gruppenrichtlinieneditor in der MMC, wie bereits von PCWebmaster beschrieben, für jeden User machen und anschließend die Datei resistry.pol z.B. auf einer Diskette

speichern.

Dies machst Du für jeden Benutzer.



Nun kopierst Du die Datei, die Du einem entsprechenden User zuweisen möchtest in das c:\windows\system32\grouppolicy\USER\ Verzeichnis.



Der User muß sich einmal anmelden und wieder abmelden.



Hierbei werden die Einstellungen in die Registry eingetragen und anschließend im Profil user.dat wieder abgespeichert.



Das machst Du mit allen Usern so.



Zuletzt meldest Du dich als Admin wieder an, entfernst die Einträge aus dem MMC, die Du nicht möchtest oder nimmst die Original registry.pol.

Nun in Start\Ausführen\ grupdate /force eingeben.

Anmelden, Abmelden.



Jetzt noch die registry.pol aus dem USER-Verzeichnis löschen.



Fertig.



Da die Datei jetzt nicht mehr im User-Verz. liegt wird auch die Registzry nicht mehr verändert.



Und in Zukunft ist der Desktop o.ä. nur für die Benutzer und nicht für die Admins gesperrt.



Gruß

Harry



geschrieben von

Login

E-Mail:
  

Passwort:
  

Beitrag anfügen

Symbol:
 
 
 
 
 
 
 
 
 
 
 
 
 

Überschrift: