Dicht machen !

[David 10]

Hallo ich soll einen XP PC so zumachen das der Benutzer gerade mal einen Anwendeung auf dem Desktop starten kann und nicht mehr... habe das mit den GPs probiert was mich aber schnell ausbremste, da ich die einstellungen auch als Admin habe. PC ist Standalone nicht in einer Domäne !

Gibt es eine möglichkeit die Kiste so zumachen das es für einen Benutzer gilt und nicht für den Admin ?

 

Gruss David

[nerd 28]

Hi,

 

suche mal nach dem Begriff "kiosk systeme" evtl. ist da etwas für dich dabei. Wenn du es dir in Bezug auf den Support ganz einfach machen willst dann würde ich zusätzlich noch eine Hardwarelösung einsetzen (z. B. eine Reborncard) die dir bei jedem Systemstart den alten Zustand der Platte zurück bringt. (es sei denn du bist im Admin mode angemeldet).

 

Gruß

[IThome 10]

Schau mal hier zum Beispiel

http://www.gruppenrichtlinien.de/HowTo/Richtlinien_Standalone_ohne_AD.htm

Ich habe im Board auch schon eine andere Variante gesehen, finde das aber nicht wieder ... :suspect:

[David 10]

mit einfachen XP Mitteln geht das wohl nicht ?

[PAT 10]

mit einfachen XP Mitteln geht das wohl nicht ?

Naja, Du willst ja auch keine "einfache" Option von XP nutzen, also wirst Du wohl um ein wenig Aufwand nicht herum kommen.

[Ramius 10]

Hallo,

 

zusätzlich würde ich Dir den Security Guide von MS für Windows XP empfehlen. Da findest Du neben den bereits genannten weitere Anregungen.

Hier ist der Link:

http://www.microsoft.com/technet/security/prodtech/windowsxp/secwinxp/default.mspx

 

Gruß

Ramius

[IThome 10]

Hier ist was bezüglich Kiosk-Modus auf Standalone-Maschinen

http://www.mcseboard.de/showthread.php?goto=newpost&t=82234

[ChristianHemker 10]

Wie wäre es denn damit:

Microsoft Shared Computer Toolkit for Windows XP http://www.microsoft.com/downloads/details.aspx?FamilyID=7256d456-e3da-42ea-857d-92b716077a84&DisplayLang=en

[tikki 10]

Ich hab sowas auch mal gemacht, ist schon ne Weile her und war unter 2000.

 

Der User kann und darf nichts, ausser den Rechner herunterfahren - nicht mal die eine Anwendung kann er starten, die wird aber automatisch bei der Anmeldung gestartet. Ansonsten ist das Startmenü quasi nicht vorhanden, nichts drin was man ausführen kann etc. Klicken darf er auch überall, nur ausser in der Anwendung wird sich da nichts tun ;)

 

Der Admin hat zwar die gleichen Beschränkungen, aber mit einer Ausnahme: Er hat im Startmenü eine Verknüpfung zum Explorer. Wenn also mal was zu tun ist navigiert er zu c:\Windows\System32 und benennt den Ordner GroupPolicy um, meldet sich einmal kurz ab und die Richtlinien sind weg. Wenn er dann mit allem fertig ist muss er nur den Ordner wieder richtig umbenennen und sich einmal abmelden.

 

Ist zwar ein wenig umständlich, aber für die gewünschte Umgebung genau richtig, da eh so gut wie nie ein Admin dran muss - wenns wirklich Probleme mit den Rechnern gibt, dann wird das mal ganz fix neu gemacht, je nach Rechnermodell Image oder unattended-Installation.