Wie kann man verhindern, dass normale Benutzer auf die Registrierung, Gruppenrichtlinien usw. zugreifen?

1

Ich besitze das Administratorkonto meines PCs, auf dem Windows XP Pro Edition ausgeführt wird. In diesem System befindet sich ein anderes Konto, das kein Administrator ist. Ich möchte die Verwaltungsfunktionen dieses Kontos einschränken. Das heißt, um zu verhindern, dass dieser Benutzer auf die Registrierung, Gruppenrichtlinien, Benutzerkonten usw. zugreift.

Gibt es eine Möglichkeit, dies zu tun, ohne Software von Drittanbietern zu verwenden?

windows-xp user-accounts administrator ein Fremder
quelle

Antworten:

3

"Eingeschränkte Benutzer" haben bereits keinen Zugriff auf administrative Funktionen: Sie können keine Konten ändern, keine Geräte verwalten usw.

Auf die Registrierung kann immer zugegriffen werden, und wenn Sie dies deaktivieren, funktioniert absolut nichts. Auf was zugegriffen werden kann, ist jedoch bereits beschränkt: Es kann nur auf die eigenen Einstellungen des Benutzers zugegriffen werden, nicht auf andere Benutzer. Die systemweiten Einstellungen sind schreibgeschützt .

Gleiches gilt für die Gruppenrichtlinie: Sie ist Teil der Registrierung, und normalen Benutzern ist es untersagt, sie zu schreiben. Wenn Sie es jedoch verbieten , es zu lesen , wie soll es dann angewendet werden?

Grawity
quelle
+1: Die Benutzereinstellung steht den Benutzern immer zur Verfügung.
Surfasb
?? Ich kann in einem normalen Benutzerkonto unter XP alles machen, was ich will. Sie haben standardmäßig Administratorrechte.
Moab
1
@ Moab: Damit meine ich einen Benutzer, der zur UsersGruppe gehört (im Gegensatz zu Administrators).
Grawity
@grawity, könnten Sie dies klären und Anweisungen zum Einrichten dieses Kontotyps hinzufügen, der standardmäßig Teil der Administratorgruppe ist?
Moab
@Moab: IIRC, das Benutzerkonto fragt, ob das Konto "Administrator" oder "Eingeschränkter Benutzer" sein soll. Da es das Ziel ist, administrative Privilegien zu verbieten, bleibt nur eine Wahl ...
grawity
2

Richten Sie "eingeschränkte" Benutzerkonten ein und verwenden Sie sichere Kennwörter für reguläre Konten und Administratorkonten.

Eingeschränktes Konto Das eingeschränkte Konto richtet sich an Personen, denen das Ändern der meisten Computereinstellungen und das Löschen wichtiger Dateien untersagt sein sollte. Ein Benutzer mit einem eingeschränkten Konto:

  • Kann im Allgemeinen keine Software oder Hardware installieren, kann jedoch auf Programme zugreifen, die bereits auf dem Computer installiert wurden.

  • Kann sein oder ihr Kontobild ändern und auch sein oder ihr Passwort erstellen, ändern oder löschen.

  • Der Kontoname oder der Kontotyp kann nicht geändert werden. Ein Benutzer mit einem Computeradministratorkonto muss diese Änderungen vornehmen.

  • Kann seine Netzwerkkennwörter verwalten, einen Datenträger zum Zurücksetzen des Kennworts erstellen und sein Konto für die Verwendung eines .NET-Passports einrichten.

Informationsquelle

Moab
quelle