Rechteverteilung usw. auf Windows Web-server

[luXXer³]

hi,ich sollte dringent jemand kennenlernen der sich mir windows server auskennt.
ich will einen benutzer anlegen ,der dann nichts sieht auf dem desktop auser einer dedicated.exe. er soll nichts versauen können auf dem server und keinen arbeitsplatz anklicken können.kann mir jemand helfen bitte?wenn einer jetzt noch ts oder skype hat wäre das echt toll (geht schneller zu erklären g*)

 

[QGel]

Soweit ich weiß, kann man die Benutzer nur in einer Domäne so drasstisch beschneiden.

 

[luXXer³]

hi,ne ich habs schon mal gesehen das geht! aber wie?

 

[Sneak]

Mit ner Domain und Acitve Directory bei Windows (2000/2003) sollte sowas möglich sein, denke ich.

Da musste mal googlen und dich mit beschäftigen.

http://www.tecchannel.de/server/windows/402153/
http://www.microsoft.com/windowsserver2003/technologies/directory/activedirectory/default.mspx
http://www.rz.rwth-aachen.de/computing/windows/grundlagen/ad.php

Cya

 

[luXXer³]

hab die web edition

 

[jni]

Wo soll der Nutzer sich anmelden ? Auf dem Server oder auf einem Client-PC ?

 

[luXXer³]

auf dem server

 

[jni]

Mmh...
100% sicher bekommt man das nicht. Aber vielleicht etwa so:

- mit Hilfe der Computerverwaltung einen Benutzer anlegen, der wirklich bloß Mitglied der Gruppe Benutzer ist
- diesem dann in den Lokalen Richtlinien das Recht zur lokalen Anmeldung erteilen
- dem kompletten Programme-Verzeichnis ein Ausschluß-Recht für diesen User verpassen, so daß er keine Programme mehr benutzen kann
- ein spezielles Verzeichnis anlegen und dort die Programme rein, die er benutzen darf und dort Lese- und Ausführungsrechte erteilen
- wenn man das Profil des Benutzers noch gegen Beschädgung sichern will wird's schwierig, da einiges beschreibbar bleiben muß

Am Windows-Verzeichnis sollte man nichts ändern, da dann nichts mehr geht, aber auf dem Server ist das schon so eingestellt, daß ein Benutzer größtenteils nur Leserechte hat.

 

[luXXer³]

dem kompletten Programme-Verzeichnis ein Ausschluß-Recht für diesen User verpassen.....wie mach ich das?

 

[QGel]

Rechtsklick auf das Verzeichnis--> Sicherheit--> Gruppe wählen--> dann rechte vergeben.

 

[luXXer³]

thx wie bekomme ich den internet explorer weg? symbolleiste schnellstart geht nicht auch ohne rechte kann man ihn wieder herstellen! der user soll nicht ins netzt gehen können

mfg

 

[QGel]

ändern einfach den Zielpfad, den kann der User nicht ändern

Ist zwar eine sehr schlechte, aber dennoch die einzige Idee die mir gerade einfällt.

 

[luXXer³]

danke! noch besser:wie bekomme ich die taskleiste ganz weg!!!!!!!


hast du schon mal versucht den zielpfad zu ändern? geht irgendwie nicht^^

 

[luXXer³]

wie bekomme ich die taskleiste ganz weg? bitte um hilfe!!!!

 

[QGel]

Mit der Rechteverwaltung meines Wissens nach garnicht.

 

[luXXer³]

lol ich wollte nicht wissen mit was ich es nicht wegbekomme sondern wie dann?

sorry musste sein^^

 

[luXXer³]

weiß keiner wie bekomme ich die taskleiste ganz weg bekomme?