XP Prof: Alles bis auf iexplore.exe sperren

[dgr243]

Moin zusammen,

ich will einen öffentlich zugänglichen Rechner aufsetzen, bei dem ausser die Verwendung des Internet Explorers und ausdrucken auf diesem rein gar nichts gemacht werden kann.

Keine Tastenkombinationen, kein Taskmanager, kein Explorer...

der IE soll rein zum surfen da sein. Keine Bilder speichern oder Downloads anstossen.

Das einzige was noch funktionieren darf ist ein Neustart. Herunterfahren aber auch nicht

Der Rechner sollte eingeschaltet werden und der iexplorer dann starten.

Jemand ne Idee, wie das am schnellsten ohne zusätzliche Software zu machen ist?

Der Rechner hängt nicht in einer Domäne....

[Maulwurf_der_Schlaue]

also, ich hab des schonmal versucht, bei mir zuhaus.

ein userkonto einrichten mit automatischer anmeldung, der nur lese rechte hat ... keine ahnung wie das mit cookies und so läuft.

also ich würd per programm tasten sperren lassen (win-taste, kontextmenü-taste usw.) sollte möglich sein.

den ieexplorer in den autostart, und schaun ob man gleich maximiert starten kann, und die minimieren und die ganzen befehle weg machen kann. ich würd dann auch noch menüleiste ausblenden.

ich glaub das wärn gute grobe schritte, verfeiner kann man dann noch bestimmt einiges... aber dazu später, würd ich mal sagen.

wenn du dafür geld ausgeben willst gibts natürlich bessere sachen ... novell und so.

[dgr243]

joah das hab ich mir ja auch alles schon gedacht

die windows taste krieg ich per registry eintrag gesperrt, so dass keine windowstaste+* shortcuts mehr gehen...

aber die funktionen zum fenster maximieren und so? komm ich da ran ?

wenn ja wie?

prinzipiell müsste sich doch auch einfach explorer.exe und iexplore.exe zu tauschen um den explorer zu unterbinden, oder? also einfaches umbenennen

[Amstelchen]

spontan würde mir einfallen: den ie.exe als windows-shell einstellen...

s'Amstel

[dgr243]

ok denn richte ich iexplore.exe als windows shell ein ..

wer sagt mir denn jetzt mal eben "wie" ?

edit: ok habs schon gefunden

nu sperr ich noch den taskmanager, regedit.exe und die windows tasten und denn sollte das system dicht sein

[2-frozen]

Welches Betriebssystem willst du als Untergrund verwenden? Mit Policies / Systemrichtlinien lässt sich sehr viel machen, Rest womöglich mit NTFS Berechtigungen.

Auch solltest du dir mal den Microsoft Artikel zum kiosk Mode des Internet Explorer durchlesen.

Ich stand vor der selben Problematik, habe mich dann aber aus Gründen der Wirtschaftlichkeit für eine entsprechende kostenpflichtige Software entschieden. Die 149 Euro (vielleicht weniger für dich, je nach Einsatzgebiet) haben sich schnell rentiert, wenn man das mit dem Stundenlohn von IT-Mitarbeitern vergleicht.

Der Terminal läuft bereits fast 1 Jahr und ist bisher weder gehackt, mißbraucht noch sonstwie beschädigt worden.

Gruß, 2-frozen

[dgr243]

so ich hab dat mit chef abgeschnackt, dat die kiste in unsere domäne in ne extra OU gehängt wird. mit AD Group Policies is das doch nen bisschen angenehmer

[Maulwurf_der_Schlaue]

schau mal den link evtl. findest da was, hab leider keine zeit mehr, wünsch (falls es so ist) ein schönes längers wochenende :marine (freitag urlaub)

[janlutmeh]

Die Einstellung der Shell findest Du hier:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Shell

Zumindest sollte es unter W2K und XP der Key sein. Wenn Du die Explorer.exe ersetzt hast Du Deine neue Shell.

[Christl]

Hm, unter Gruppenrichtlinien.de ist unter der Rubrik "Praxis/Szenarien" ein Beispiel mit den ganzen Einstellungen für einen sog. Kiosk-Computer und Kiosk-User...

Vielleicht da mal "abkupfern"?

[I´m a BunnyRabbit]

Bist du in einer Domäne mit Win 2k o. 2k3 ??

Wenn ja würd ich einfach einen entsprechenden Benutzer anlegen und diesem in der ADS den IE als Programm hinterlegen (is afaik unter eigenschaften von Benutzer -> Umgebung)

Dann passiert folgendes:

Wenn sich der Benutzer anmeldet startet der IE (ER HAT KEIN ANDERES PROGRAMM, KEIN STARTMENÜ ...) wenn er den IE beendet meldet er sich automatisch wieder ab

In Verbindung mit dem IE Kioskmode und evt. GPO's eine echt runde Sache

cu

Bunny

[Maulwurf_der_Schlaue]

wo oder wie kann man im kiosk mode, adressen eingeben?? zumindest seh ich keine adressleiste...

[I´m a BunnyRabbit]

Gar nicht !

[Maulwurf_der_Schlaue]

wie soll dann ein user im web surfen??? dann kann er z.B. nur auf einer Intranetseite surfen, oda??

[I´m a BunnyRabbit]

Ist so nicht ganz Richtig.

Der User kann keine eigene Adresse eingeben, ja.

Aber Verlinkung geht d.H. wenn du z.B. Google als Kiosk Seite nimmst kommt der Benutzer auf jede gefundene Seite.

Aber ich denke der Kiosk Modus ist auch nicht das was du suchst.

Nochmal die Frage bist du innerhalb einer Domäne mit dem Rechner ?

[ingh]

Nochmal die Frage bist du innerhalb einer Domäne mit dem Rechner ?

so ich hab dat mit chef abgeschnackt, dat die kiste in unsere domäne in ne extra OU gehängt wird. mit AD Group Policies is das doch nen bisschen angenehmer

Reicht das als Antwort?

[I´m a BunnyRabbit]

Dann legt einen Benutzer in eurer ADS an z.B. Internet.

In den Eigenschaften des Benutzers geht ihr auf den Reiter Umgebung und hinterlegt dort den Pfad zur iexplore.exe auf dem Zielsystem.

Also normalerweise so:

Programm:

C:\Programme\Internet Explorer\iexplore.exe

Ausführen in:

%HOMEDRIVE%%HOMEPATH%

Das sollte eigentlich genau das sein was ihr sucht.

[Maulwurf_der_Schlaue]

wenn des so funktioniert wie du sagst, wie geht es dann ohne domäne?

[dgr243]

Ohne Domäne wird das ganze insofern etwas schwieriger, da du dich als Admin dann quasi auch aussperrst. Eine Möglichkeit wäre die Hinterlegung einer .reg Datei, die dir alle Rechte zurückgibt (die natürlich dann nur mit entsprechenden Rechten zu sehen und auszuführen ist). Ist aber deutlich umständlicher

Edit:

Achso im Kioskmodus kannst du spezifische Webseiten anspringen, indem du STRG+L verwendest und dann den Pfad eingibst.

Weitere Tastaturkürzel findest du in oben genanntem MS Link zuM Kioskmode.

[Maulwurf_der_Schlaue]

wie ich sehe hat da microsoft wieder was verbockt, oder?

wenn ich was für nen user einstell, oder für ne usergruppe z.B. Gruppenrichtilinen, dann sollte zumindest der Admin nicht betroffen sein.

ech megalol :marine

[tornoraner]

ähm, ich frag jetz mal so dumm,

warum erstellst du dir nich n neuen user, den gibst du admin-rechte und verweigerst ihm durch die pgedit.msc (unter start ausführen eingeben) alles was er nich machen soll?! Da kannst du ihm jeden ******* verbieten!!!

anschliessend verschiebst du den user in die gruppe benutzer, damit kann er sich die rechte nich wiedergeben und gut is!

als admin markierst du ihn entweder mit ner standard-anmeldung, oder gibst ihm n namen ohne kennwort!

Würd ich zumindest so verscuhen1

[I´m a BunnyRabbit]

gpedit.msc

[tornoraner]

war absicht! ich wollt sehn, ob ihr aufpasst!!! ^^