Veröffentlicht 23. Januar 200619 j Hallo, Ich suche für Windows XP einen Eintrag in der MMC, mit dem man verbieten kann, dass ein Programm installiert werden kann. Entweder bin ich blind oder ... Auf jedenfall find ich ihn einfach nicht. Kann mir einer sagen wo der steht ? Müsste was sein mit "Änderungen am System verbieten" oder so
24. Januar 200619 j is das nicht als normaler benutzer sowieso untersagt. Kann man noch nur als Hauptbenutzer oder Admin oder ??? cu schmidti
25. Januar 200619 j Autor Glaub schon... Ich hab hier nen Benutzer in einer eigenerstellten Gruppe und will dem halt Installationsrechte geben, das funktioniert aber eben nicht weil ich den Eintrag nicht finde.
25. Januar 200619 j Hab mal in der Computerverwaltung rumgespielt, hab aber auch kein tiefergehendes Wissen!!! Was ich hinbekommen habe war, dass ich einen lokalen User erstelle, diesen dann über die Gruppenrichtlinien (oder in den Eigenschaften des users) sowohl in die Custom-User-Group schiebe als auch in die Gruppe der Administratoren. Damit sollte zumindest das Installieren möglich sein. Was bringt eigentlich eine Eigene Gruppe? Da konnte man ja praktisch nichts einstellen. Hat da wer eine Ahnung von?
25. Januar 200619 j Autor Du kannst über Richtlinien / Computerrichtlinien / Windows-Einstellungen / Sicherheitseinstellungen / lokale Richtlinien / Zuweisen von Benutzerrechten bestimmte Rechte an User/Gruppen/Integrierte Sicherheitsprinzipale zuweisen usw. Das man ihn in die Gruppe der Administratoren hinzufügen kann, weis ich auch - nur ist das nicht der Gedanke... Ich will dem User nicht die Rechte eines Administrators geben (auch nicht eines Hauptbenutzers) - Nur Installationsrechte. Irgendwo in den Tiefen der MMC hab ich das auch schonmal eingestellt, ich weis bloß nicht mehr wo.
25. Januar 200619 j gpedit.msc könnt helfen^^ einfach unter ausführen eingeben und dann mal durchschauen
25. Januar 200619 j Autor Soweit war ich auch schon *g* und dann Computerkonfiguration - ist auch klar weil es ja für den ganzen PC gilt. Und dann ?
25. Januar 200619 j Oder Rechtsklick auf den Arbeitsplatz -> Verwaltung->Lokale Benutzer und Gruppen->Gruppen
25. Januar 200619 j Autor jaja ^^ ICH SUCH NUR DEN EINTRAG ZUM ÄNDERN DER INSTALLATIONSRECHTE (falls das nicht rüberkam )
25. Januar 200619 j AFAIK gibt es keinen (zumindest keinen sinnvoll einsetzbaren) Eintrag zum Thema installieren. Eine Softwareinstallation macht je nach Software in der Regel mehr oder weniger viele Dinge, von Dateien kopieren über DLLS registrieren, Registryeinträge schreiben bis hin zum Ändern von Konfigurationsdateien. Kenne durchaus Anwendungen die man noch nicht einmal als Hauptbenutzer installieren kann (installieren zwar schon, aber funktionieren tun sie nachher nicht).
26. Januar 200619 j Naja, dann musst du halt so mutig sein, ihm lokale Admin - rechte zu geben. Somit darf er auf jeden installieren. cu schmidti
26. Januar 200619 j Autor Der Benutzer hat aber Internetzugang und mit nem Administrator ins Internet zu gehen, ist nicht so gut finde ich...
26. Januar 200619 j Der Benutzer hat aber Internetzugang und mit nem Administrator ins Internet zu gehen, ist nicht so gut finde ich... 2. Account einrichten. Einmal als Admin, einmal als normaler User.
26. Januar 200619 j Der Benutzer hat aber Internetzugang und mit nem Administrator ins Internet zu gehen, ist nicht so gut finde ich... 2. Account einrichten. Einmal als Admin, einmal als normaler User. Ist natürlich sicherer. Eine weitere Alternative, wäre allerdings noch den Browser über DropmyRights zu starten : http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp Verhindert wird : * Creating files in the system32 directory. * Terminating various processes. * Disabling the Windows Firewall. * Downloading and writing files to the system32 directory. * Deletes registry values in HKLM.
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.