Moinsen,die Sufu hat mich leider auch nicht schlauer gemacht.

Ich habe ein Problem,unzwar geht es um die Benutzerrechte Vergabe unter meinem privaten Windows XP Pro SP2. Da meine Freundin bei mir oft am Rechner ist,und auf gut deutsch gesagt schlimmer ist als ein Dau (sie ist eine von den Personen mit dem sogenannten "gefährlichen halbwissen"), möchte ich sie nicht auf meinem frisch aufgesetztem Rechner mit Admin Rechten rum toben lassen.

Sie hat zwar nun einen eingeschränkten Benutzer bekommen,aber das reicht mir nicht, ich möchte die Rechte so setzen,dass sie keinerlei Zugriff auf Laufwerk C: hat und Regedit nicht öffnen kann...Desweiteren möchte ich,dass als Standart Browser nicht der Inet Explorer sondern Firefox genutzt wird. Das habe ich schon so gelöst,dass ich einfach die Inetexplore.exe aus dem Startmenü entfernt habe,sprich man kann sie nur noch über System32 aufrufen.

Wie muss ich die Rechte setzen,sodass sie zwar die meisten Programme nutzen kann,im Internet surfen kann,jedoch nur auf von mir ausgewählte Ordner Zugriff bekommt?

Ich habe mich in der Benutzerverwaltung umgesehen aber in den Gruppenrichtlinien finde ich irgendwie keine Optionen,um die Einstellungen so individuell zu gestalten. Geht das überhaupt?

Mfg Georg

versuch es über die mmc mit dem Snap in Gruppenrichtlinien. einziges Problem: man kann ohne domäne damit nur den kompletten rechner limitieren. also nicht einen einzelnen user. Jedoch kannst du diese Regeln bei bedarf ein und ausschalten.

versuchs mal mit gpedit.msc (is glaub ich das selbe wie das mmc-SnapIn)...

damit kannste benutzer mit vorgaben einschränken