[XP] Gelimiteerde gebruiker & msconfig

[LoSTnoMaD]

Beste,

Ik heb een vraagje.

Is het mogelijk op één of andere manier een gelimiteerde gebruiker toegang te geven tot msconfig ?

Waarom ? Beats me maar ik werk hier op een helpdesk en de firstline heeft gelimiteerde toegang tot de standalones. Nu wilt één van die mensen toegang tot msconfig en dat is goedgekeurd door te Teammanagers. Soit ik ben dus op zoek naar een mogelijkheid.

Waarom gelimiteerde toegang ? Om te vermijden dat ze 'brol' installeren als Instant Messengers, P2P programma's, ...

Ik heb reeds geprobeerd om de gelimiteerde gebruiker Power User te maken ... msconfig is nog steeds niet beschikbaar. Maar nu hebben ze wel teveel rechten ook. Dus ik heb een mogelijkheid nodig waarmee ze niets kunnen installeren maar wel aan de meeste windows commando's

Alvast Bedankt!

[Maximilian]

Je kan andere users zo instellen dat ze geen systeem gegevens mogen wijzigen.

Bijvoorbeeld door die users een "basis gebruiker" te maken.

Dan kunnen ze bijvoorbeeld naar het configuratiescherm en naar je tcp/ip instellingen maar daarna kunnen ze niets wijzigen (alles is dan grijs )

Dit hetzelfde bij MSConfig als ik het goed heb.

[LoSTnoMaD]

Maximilian schreef op woensdag 31 augustus 2005 @ 10:11:
Je kan andere users zo instellen dat ze geen systeem gegevens mogen wijzigen.

Bijvoorbeeld door die users een "basis gebruiker" te maken.

Dan kunnen ze bijvoorbeeld naar het configuratiescherm en naar je tcp/ip instellingen maar daarna kunnen ze niets wijzigen (alles is dan grijs )

Dit hetzelfde bij MSConfig als ik het goed heb.

Kan je dit mss iets beter uitleggen want zo heb ik er niet veel van begrepen :-)

Dus die andere User (buiten admin) zit al in de groep Users en kunnen dus geen msconfig oproepen.
Ik wil op één of andere manier voor zorgen dat ze dit wel kunnen doen.

[Verwijderd]

LoSTnoMaD schreef op woensdag 31 augustus 2005 @ 10:05:
Beste,

Ik heb een vraagje.

Is het mogelijk op één of andere manier een gelimiteerde gebruiker toegang te geven tot msconfig ?

Waarom ? Beats me maar ik werk hier op een helpdesk en de firstline heeft gelimiteerde toegang tot de standalones. Nu wilt één van die mensen toegang tot msconfig en dat is goedgekeurd door te Teammanagers. Soit ik ben dus op zoek naar een mogelijkheid.

Waarom gelimiteerde toegang ? Om te vermijden dat ze 'brol' installeren als Instant Messengers, P2P programma's, ...

Ik heb reeds geprobeerd om de gelimiteerde gebruiker Power User te maken ... msconfig is nog steeds niet beschikbaar. Maar nu hebben ze wel teveel rechten ook. Dus ik heb een mogelijkheid nodig waarmee ze niets kunnen installeren maar wel aan de meeste windows commando's

Alvast Bedankt!

je moet naar je teammanager teruggaan en zeggen dat het niet kan. Dat ze altijd teveel rechten gaan krijgen. ik zie overigens geen problemen om helpdesk medewerkers local admin te maken op de client-systemen die ze moeten supporten (ligt een beetje aan hun niveau natuurlijk).

instant messengers en p2p programma's kan je gewoon op netwerk niveau blokken, dan kunnen ze het installen maar hebben ze er niks aan.

[sanfranjake]

Misschien kan je ze wel gewoon op de betreffende registersleutels rechten geven, en als ze zelf geen regedit mogen met kant en klare.reg's werken?

[Underworld]

mwah ik zal het nooit toe laten aangezien ze in dat gedeelte heel wat kunnen kutten met opstarten en dergelijken

[Mickman]

GPO met toegang op de executable op basis van path of hash.

[alt-92]

software restriction policies werken alleen vanaf een 2003 Server, niet 2000 Server.

[Verwijderd]

met filemon en regmon kijken wat er allemaal aangesproken wordt en daar de rechten op aanpassen.

[Grolsch]

wat willen die desbetreffende mensen met MSCONFIG als ze niks mogen wijzigen