Hallo,

Vorhanden ist ein System mitt WindowsXP Pro. Es sind mehrere Benutzer angelegt.
Es ist doch so, das man normalerweise als einfacher Benutzer keine Programme installieren kann, oder?
Ein Benutzer jedoch installiert sich öfter mal kleinere Spiele. Diese haben dann nicht den Windows-Installer sondern den von Nullsoft oder andere.
Wie kann Ich das machen, das keinerlei Programme installiert werden können egal welchen Installer sie benutzen oder wie groß sie sind?

mfg
Wolferine

Standard-Einstellungen von XP hab ich keine Ahnung. Verhindern könntest Du's, indem Du generell keine Schreibrechte gibst. Sicher keine Ideallösung...

Wenn er wirklich nur Be-nutzer ist und kein Haupt-nutzer, kann er sie allenfalls in seinem Homedirectory installieren. Das stört das restliche System nicht und ist auch kein Sicherheitsproblem.

Verwendest du NTFS?

HTH,
docprantl

Zur Information, der betreffende Benutzer ist mein kleiner Bruder.
Wirklich stören tut es mich nicht. Ich wollte nur ein wenig Kontrolle darüber was installiert wird.
Da Ich auch nicht dauernd Zeit habe wenn er was installiert haben will hat er sich das kurzerhand selber gemacht.

mfg
Wolferine

Wenn es ein geschäftlicher Rechner ist, ist unter Umständen ein klärendes Gespräch mit dem besagten Benutzer angebracht.

Wobei ich finde, daß gegen ein paar kleinere Spielereien in den Pausen im Grunde nichts einzuwenden ist. Man sollte sich jedoch mit dem Benutzer daraufhin verständigen, daß er sie nicht so einfach ungefragt selbst installiert. Ein paar Standardspiele für Zwischendurch und damit basta.

Wenn es nur ein paar wenige Programme sind, die er für seine Arbeit benötigt, finde ich den Lösungsansatz von DR PRANTL durchaus sinnvoll und durchführbar. Kenne mich aber mit dem XP-Zeug nicht so aus.

Kleiner Scherz am Rande.
Braucht er wirklich die Laufwerke (Disketten und CD)?. Ansonsten müsste sich ein Zugriff auf diese auch verbieten lassen.

mfg

War wohl zu langsam beim Schreiben.
Aber wenn's der kleine Bruder ist, finde ich die Idee mit den Laufwerken nicht schlecht. (die Betonung liegt jedoch auf klein) ))

mfg

lies mal hier:
http://www.rokop-security.de/main/ar...thread&order=0

oder als software lösung von www.datapol.de winrollback....

wenn der kleine bruder nach jedem neustart seine spielchen neu installen muss verliert er bestimmt bald die lust daran [img]graemlins/huepp.gif[/img]

so long maverik

Eine komplette Kontrolle darüber, welche Programme er startet, hast du in keinem Fall. Du hast doch sicherlich eine Java-Umgebung auf dem PC. Er braucht bloß eine Java-Anwendung/Spiel (.jar) herunterzuladen und in deiner Java-Umgebung auszuführen.

In deinem Fall wäre wohl ein Computer mit TCPA angebracht. Dann kann er nur noch vertrauenswürdige Anwendungen starten.

ciao

Genau dahin installiert er sie ja. Ja, Dateisystem ist NTFS.
Das Problem ist, wenn es mit Windows-Installer ist, geht es auch nicht. Nur sobald es zb. der von Nullsoft oder irgendein anderer ist scheint es problemlos zu funktionieren.

mfg
Wolferine

Ich fürchte, das wirst du nicht verhindern können. Du kannst zwar mit Hilfe von Gruppenrichtlinien festlegen, welche Programme ausgeführt werden dürfen, aber sobald dein Anwender die install.exe z.B. in winword.exe umbenennt, ist das nicht mehr wirksam. Es gibt in den Gruppenrichtlinien auch die Möglichkeit, mit Checksummen zu arbeiten, aber das erweist sich in der Praxis als wenig sinnvoll, da du jede einzelne .exe separat freigeben mußt.

Was stört dich denn daran, daß er irgendwelchen Schmarrn in seinem Homedir installiert? Abgesehen von verlorener Arbeitszeit beeinträchtigt er damit niemanden.

</font><blockquote>Zitat:</font><hr />Original erstellt von Dr Prantl:
Du hast doch sicherlich eine Java-Umgebung auf dem PC. Er braucht bloß eine Java-Anwendung/Spiel (.jar) herunterzuladen</font>[/QUOTE]Ja habe Ich. Ist aber deaktiviert für die anderen Benutzer. Und downloaden is auch nicht.

</font><blockquote>Zitat:</font><hr />Original erstellt von Dr Prantl:
In deinem Fall wäre wohl ein Computer mit TCPA angebracht. </font>[/QUOTE][img]smile.gif[/img]
Ne, es ist ja nicht so das Ich die totale Kontrolle über Ihn haben will. Ich möchte einfach nicht, das er auf dem Pc jeden Mist installiert. Das würde er aber tun, auch wenn Ich Ihm 10 mal erkläre das er es nicht machen soll.
Er ist halt erst 11 Jahre. Irgendwann wird es es auch noch lernen.

mfg
Wolferine