Avatar billede frederikschack Nybegynder
21. december 2004 - 23:08 Der er 30 kommentarer og
1 løsning

Bruger privilegier

Jeg er nybegynder med hensyn til administration af bruger-privilegier i Windows XP. Jeg har forsøgt at begrænse en brugers privilegier ved at ændre i administrative templates under brugerkonfiguration. Til at starte med virkede det, jeg kunne begrænse opsætningerne i Internet Explorer, men nu virker det ikke mere.

Jeg prøver så at gå ind under administrative templates, og der står "Disable changing home page settings" stadig til enabled, men det har tilsyneladende ingen effekt.

Endvidere, hvordan får man en administrative template til kun at påvirke én bruger? Det skal være sådan et administratoren kan ændre Internet opsætningerne, mens brugerne ikke kan.

Jeg har ikke fattet Windows' brugeradministration helt, er den ikke lidt rodet og ulogisk?

Findes der evt. en god tutorial på området?
Avatar billede leif Seniormester
21. december 2004 - 23:18 #1
Nej, jeg vil mene at hvis du ændre via gpedit er den ikke ulogisk, men en del svære at styre, efter min mening, med mindre du vælger at køre et AD hvor det styres fra !
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:19 #2
OK, man skal også sætte Security Zones: Use only machine settings under Computer Configuration til disabled... Hold da op hvor er det rodet.
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:20 #3
Hvordan styrer man lettest enkelte brugergruppers privilegier?
Avatar billede leif Seniormester
21. december 2004 - 23:23 #4
Via Active Directory, hvis vi snakker flere brugere !

Hvordan ser dit netværk og hvad er du gerne vil undgå ?
Avatar billede leif Seniormester
21. december 2004 - 23:24 #5
Du behøver ikke sætte den du snakker om !
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:25 #6
Det er på en enkelt lokal computer, som godt nok sidder bag en router, men det er primært to forskellige brugere på samme computer.

Det jeg gerne vil undgå, det er at alle mulige malware programmer kommer ind på computeren og ødelægger illusionen om en problemfri computer. Så, idéen er at lave en begrænset konto, hvorfra man kan surfe på nettet.
Avatar billede leif Seniormester
21. december 2004 - 23:33 #7
En problemfri computer vil du ALDRIG få uden det laver problemer for dine brugere !

Bare en side idé, hvad med at lave et Ghost image og ligge ind når der kommer alt for mange problemer ?

En idé kunne også være at kigge på http://www.mikrov.dk/produkter/hardware/reborn/
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:35 #8
Jo, men jeg ville gerne have hyppigheden hvormed man skal bruge ghosts ned.
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:36 #9
Jeg er ligeglad med at kontoen er begrænset, jeg kan bare skifte tilbage til administrator kontoen hvis jeg skal have yderligere privilegier. Det er kun til mit eget brug.
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:36 #10
Man kan jo også starte processer som administrator, på en brugerkonto.
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:38 #11
Skulle det ikke være muligt at blokere Internet Explorer opsætningerne for bestemte brugergrupper?
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:39 #12
Jeg forstår ikke Windows, under Help står der at der skulle være mulighed for at administrere rettighederne for "Users, Computers, or Groups", men der er kun mulighed for at administrere bruger og computer rettigheder.
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:41 #13
Kan du iøvrigt anbefale et bestemt Active Directory program?
Avatar billede leif Seniormester
21. december 2004 - 23:43 #14
Windows2003 server

Men hvad med Reborn, så kan dine brugere rode lige så meget de vil og når maskinen genstartes er den som ny igen !
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:46 #15
Jammen, det er kun mig der er brugeren :)

Problemet er alt det adware, spyware, whateverware, der roder rundt i tingene. Jeg synes at ghost er en nødløsning, når lokummet alligevel brænder på. Jeg vil gerne have at jeg ikke skal geninstallere et ghost hver anden dag.
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:49 #16
Det er vel bare et spørgsmål om at kunne begrænse privilegierne for en enkelt gruppe? Men hvordan? Når man ændrer en template, så ændres den for både administrator og bruger.
Avatar billede leif Seniormester
21. december 2004 - 23:52 #17
Ja, det er den måde at Lokalt det virker på !

:)

Jeg har ikke de store problemer med disse ting, men så kunne jo fx. installere http://www.javacoolsoftware.com/spywareguard.html eller andre af de gode produkter som www.spywarefri.dk henviser til !

Jeg vil mene kører man med det og en opdateret antivirus scanner og ellers opdaterer sin maskine med de opdateringer Microsoft nu kommer med, går man ikke helt i byen !
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:54 #18
Det virker ikke, det har jeg prøvet. Lige nu kører jeg med SpyBot og Adaware, men jeg har også haft alt det andet skidt installeret og aldrig har jeg haft så meget reklameware på min computer..

Det jeg vil have er at jeg kan begrænse privilegierne for en gruppe brugere, og det er ikke lykkedes mig indtil videre. Det påvirker også min administrator-konto. Jeg aner ikke hvad jeg gør galt.
Avatar billede frederikschack Nybegynder
21. december 2004 - 23:56 #19
Selvom jeg brugte:

SpyBot
Teatimer
AdAware
SpywareBlaster
SpywareGuard
IESpyad
McAfee
HiJack This
CWShredder
TweakXP (til at håndtere forskellige privilegier)

Så blev jeg bombarderet med reklamer
http://www.eksperten.dk/spm/568514
Avatar billede leif Seniormester
21. december 2004 - 23:56 #20
Gør du det via gpedit.msc ?

Vær opmærksom på at der er bruger og computer indstillinger, dem i Computer er computer baseret og dem i Bruger er til brugeren !
Avatar billede frederikschack Nybegynder
22. december 2004 - 00:01 #21
Jeps, det ved jeg. Men når jeg ændrer brugerindstillingerne, så ændrer det ikke kun indstillingerne for den specifikke bruger men både administrator og bruger.
Avatar billede frederikschack Nybegynder
22. december 2004 - 00:04 #22
Det er muligt at der er noget galt i måden jeg gør det på. Det jeg gør er at jeg logger ind på den relevante bruger, og så åbner jeg en MMC med en Group Policy snap-in og ændrer bruger politikkerne under User configuration.
Avatar billede leif Seniormester
22. december 2004 - 00:09 #23
Mener du får samme resultat ved at bare køre gpedit.msc i kør !

Jeg har mest styret det ved hjælp af et AD eller hvis dette ikke har været muligt, med værktøjer fra Spywarefri.dk og jeg har ikke haft de større problemer med det !
Avatar billede frederikschack Nybegynder
22. december 2004 - 00:11 #24
Hmm, men nu har jeg ikke lige et AD.. Men det må kunne lade sig gøre uden... Findes der et gratis AD?
Avatar billede ranglen Nybegynder
22. december 2004 - 00:19 #25
Avatar billede frederikschack Nybegynder
22. december 2004 - 00:30 #26
Det var dog noget af en hack! Det er tæt på hvad jeg allerede har gjort, bortset fra det med at kopiere den der fil frem og tilbage... hmm.
Avatar billede frederikschack Nybegynder
22. december 2004 - 00:34 #27
Nå, men jeg tror jeg er bragt på et spor, så smid et svar begge to.
Avatar billede frederikschack Nybegynder
22. december 2004 - 00:35 #28
Windows er seriøst primtiv med hensyn til administration af privilegier.
Avatar billede frederikschack Nybegynder
22. december 2004 - 00:41 #29
Hvad bruger alle de der Microsoft programmører så meget tid på? Trille bussemænd?
Avatar billede frederikschack Nybegynder
22. december 2004 - 00:42 #30
Smid nogle svar.
Avatar billede frederikschack Nybegynder
12. marts 2005 - 17:08 #31
Ingen svar......
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester