Brugerrettigheder på XP Pro (local group policy)

Det kan faktisk godt lade sig gøre - men det er noget fusk og jeg vil ikke anbefale at gøre det. Problemet er at du kun har local group policy at gøre godt med og den er lavet sådan at du IKKE kan tildele den på basis af forskellige grupper eller brugere.

Man kan så gøre det at man opretter den group policy man vil have og så direkte på folderen under C:\windows\system32\GroupPolicy på enten user eller machine. Men der skal holdes tungen lige i munden og det er noget lort hvis det går galt..

Jeg kan godt finde link til mere information hvis du ønsker at gå videre med det..

Jeg blev vist ikke færdig med sætningen:

Man kan så gøre det at man opretter den group policy man vil have og så direkte på folderen under C:\windows\system32\GroupPolicy på enten user eller machine sætte rettigheder til at være read for dem der skal have den applied og none til andre..

Hmm.. det er lidt mærkeligt, at det fungerer sådan. På en windows 98/NT har man jo kunne knytte forskellige policy til forskellige typer grupper. Det er lidt uforståeligt den mulighed er væk nu.
Jeg kan godt se logikken i dit forslag, og jeg vil gerne se på de link du omtaler.. for det er ret vigtigt at jeg får det op at køre.
Nu vil jeg gå på weekend, og så må jeg se på mandag.. God weekend og tak for meget hurtig respons.

Lort i lommen - det link kan jeg bare slet ikke finde lige nu.. Nå jeg vender tilbage..

Det jeg tror du har brug er at til tilføje Sikkerheds fanebladet når du vælger egenskaber for en folder.
Det kan gøres ved at du i stifinderen > funktioner > mappeindstillinger.
Der kan du fjerne fluebenet i simpel fildeling.

Læs mere her:http://www.dougknox.com/xp/tips/xp_security_tab.htm

Jeg glemte lige en ting.
Du kan også på den enkelte maskine starte en MMC op fra "Run" og tilføje en "Snap In"
Group policy f.eks. Der har du visse muligheder.
Det er nok mere det du søger.

Ps. Du skal naturligvis være logget på som lokal admin.

Det er lige præcis det jeg har gjort, altså brugt MMC. Jeg kan sagtens se mulighederne, men som jeg skriver gør indstillingerne sig gældende for alle brugerne.

JEg kan simpelthen ikke finde det link..

Nå - men pointen er at man laver sin GPO som man nu vil have den. Så sætter man permissions på enten User eller Machine i c:\windows\system32\grouppolicy til KUN at have read på den gruppe eller de brugere som man ønsker skal have GPO'en tilføjet. Sådan så er den klar. Men husk at du ikke kan rette i den bagefter da du som administrator jo ikke har rettigheder på filen længere.. Hvis du skal rette i den så skal du først lave permissions om på den og så tlbage igen bagefter.

Noget der er en god ide er at have adgang til maskinen på share nivea fra et andet system så du kan komme ind og lave permission om hvis det bliver nødvendigt.. Og at kunne bruge MMC'en til at åbne GPO'en på maskinen så du kan rette i den hvis det går helt galt.

Men som sagt - det virker - men er noget bøvlet noget at lege med..