Benutzerrichtlinien "Wirklich Wichtig"

[FiFo 10]

Hallo Leute!

 

Ich muß mich nochmal auf den Beitrag hier berufen:

 

http://www.mcseboard.de/showthread.php?s=&threadid=5922

 

Ich habe das Problem noch nicht lösen können und hab auch keine Ahnung wie ich das anstellen könnte.

 

Es wurde geschrieben das die Richtlinien normalerweise nur für im Netz befindliche Rechner gilt.

 

Aber wenn ich eine XP-Workstation im Netz habe zieht die sich doch die Benutzerrichtlinien auch vom Server, und zwar für den gerade angemeldeten Benutzer.

 

Kann ich dann meinem Rechner nicht sagen das er der Server ist und die Benutzerprofile lokal hinterlegen?

 

Bei Windows NT4 geht das doch auch?

 

Bitte helft mir ist wirklich dringend!!

[networker31 10]

Benutzerrichtlinien oder sicherheitsrichtlinien oder GPO´s auf der Domäne sind immer höher wertiger als die lokalen, falls lokal da irgend etwas eingetragen ist, werden die von der domäne überschrieben, bzw. ausser kraft gesetzt.

 

Die Richtlinien können weiterhin auch für PC´s gelten oder eingerichtet werden.

 

Du kannst natürlich auch lokale Sicherheitsrichtlinien einrichten, aber die sind beschränkt in ihrer Funktionalität (s.o.) und man kann nicht so viel machen wie mit GPO´s !

 

Ach so, benutzerrichtlinien und servergespeicherte Benutzerprofile bzw. lokale sind 2 Parr Schuhe.

[FiFo 10]

Hmm, und wie soll mir das jetzt weiter helfen?

 

Ich will ja lokale Richtlinien einrichten, aber eben pro Benutzer eigene und nicht für den gesammten Rechner.

 

Ich habe das schon mit "gpedit" versucht, das Problem ist nur das die dann für jeden Benutzer gelten. Ich will sie aber nur für einen bestimmten Benutzer haben!!!!!

[Mohadip23 10]

Du kannst auf dem Server Richtlinien einrichten (kennst du bestimmt schon).Diese Richtlinie beziehst du dann auf den Benutzer. Somit ist nur noch wichtig das er sich an der dom anmeldet und nicht lokal.

 

moha23

[FiFo 10]

Also nochmal, ich habe keinen Server!!!!!!!

 

Ich habe nur einen einzelnen Rechner ganz alleine für sich. Dieser hat zwei Benutzer!!

 

Einer dieser Benutzer soll aber nur ganz bestimmte Rechte erhalten und der andere soll ALLE Rechte haben, also Admin sein.

 

Wie geht das? Das kann doch so schwer nicht sein, immerhin ist das hier ja ein Forum in das Leute posten die von sowas Ahnung haben sollten!!!!! ;)

[Mohadip23 10]

Alos noch einmal :

 

start > einstellung>Systemsteuerung >verwaltung> lokale sicherheitsrichtlinien

 

dort kannst du unter lokale richtlinien > zuweisen von benutzerrechten einstellungen vornehmen wer was soll.

 

Also dort kannst du z.B. die schon erstellte richtlinien verändern und genau sagen für welchen benuzter die richtlinien sind

 

 

 

moha23

[Joerg Herche 10]

Die lokalen Richtlinien kannst Du doch in der MMC für die Hauptbenutzergruppe noch weiter einschränken o. erweitern.

 

Wenn Du mehr Möglichkeiten brauchst, dann brauchst Du einen Server. Dort ist (wie bereits erwähnt) mit den GPLs mehr möglich.

 

Gruß Joerg

[FiFo 10]

Ok, will ich versuchen.

 

Aber schränke ich damit nicht auch das Administrator Konto ein?

[FiFo 10]

Habe einen Bericht im Internet gefunden der genau das Problem beschreibt und löst:

 

http://www.freenet.de/freenet/computer/betriebssysteme/windows_xp/win_xp_sicherheit/gruppenrichtlinien_xp/02.html

 

Damit wäre das Problem dann wohl erledigt!!!!!!!!!!!!!!!!!!!!

;) ;) ;) ;) ;) ;) ;)

[Joerg Herche 10]

Mmh ... Beispiel: Unter Computerkonfiguration->Windows-Einstellungen->Sicherheitseinstellungen->Lokale Richtlinien->Zuweisen von Benutzerrechten kann ich sehr wohl Benutzer o. Benutzergruppen einfügen.

 

Vielleicht solltest Du mal einen Screenshot veröffentlichen, wo genau Du da konfigurierst.

 

Gruß Joerg

[Joerg Herche 10]

Hoppla ... als ich das geschrieben habe, war der letzte Beitrag noch gar nicht da :)

[phoefliger 10]

Multi Gruppenrichtlinien heisst die Lösung ...

 

du erstellt alle Richtlinien die du brauchst ...

kopiert das c:\windows\system32\geoupolicy\user\

regsitry.pol weg

 

nimmst alle richtlinien wieder raus.

 

macht den neuen Benutzer auf ....

 

kopierst die registry.pol zurück und dann meldest du dich ab und beim neuen benutzer an ..

sommit holt der Neue Benutzer zuerst einmal das Regostry.pol das gepatcht ist und sommit übernimmt er die Einstellungen bzw .. die GP die du ja vorher weggespeichert hast ...

 

ganz easy:-)

[FiFo 10]

Die Einstellungen habe ich gesehen, kann aber nicht erkennen wie ich da einstellen soll das nur bestimmten benutzern diese Richtlinien zugewiesen werden.

 

Hier ist der Screenshot um den es Hauptsächlich geht:

[FiFo 10]

Die Einstellungen habe ich gesehen, kann aber nicht erkennen wie ich da einstellen soll das nur bestimmten Benutzern diese Richtlinien zugewiesen werden.

 

Den Artikel den Ich gepostet habe könnt ihr vergessen. Das funktioniert auch nicht.

Ich brauche aber umbedingt eine Lösung, und das spätestens bis zum WE. Da dies ein Rechner ist der bei einer öffentlichen Veranstaltung steht, und ich nicht zulassen kann das unberechtigte etwas tun was sie nicht tun sollen.

Vieleicht kennt ja doch noch jemand eine Lösung.

 

Seufzt...

 

Ps: Anbei der Screenshot mit den Einstellungen um die es hauptsächlich geht.

[FiFo 10]

Vergesst die zwei letzten Posts, hatte ein kleines Problem mit dem Browser!!