[XP] Lokaal beleid niet toepassen op Administrators

[Cis]

Op dit moment ben ik bezig met het inrichten van een laptop met beperkte rechten voor inloggende gebruikers. Zo mogen deze gebruikers bijvoorbeeld niet aan de desktopinstellingen klooien en hebben ze een ingekort startmenu. Dit alles gebeurt op Lokaal beleid, omdat de laptop niet in een domein komt te hangen.
Het euvel is dat alle beleidsinstellingen ook worden toegepast op de administrator. Erg irritant, omdat ik onder administrator aan het werk ben

Op Google heb ik gezocht op "Do not apply local policies on administrator" e.d., maar hiermee krijg ik niet het gewenste resultaat

Is het mogelijk om het lokale groepsbeleid niet toe te passen op members van de Administratorgroep, maar alleen op normale users?

[alt-92]

Gewoon leesrechten deny doen.
Enige lastige is dat je dan met runas een andere account moet gebruiken om ze uberhaupt in te stellen.

http://support.microsoft.com/kb/293655/en-us

[ Voor 16% gewijzigd door alt-92 op 23-02-2006 10:56 ]

[Cis]

BackSlash32 schreef op donderdag 23 februari 2006 @ 10:54:
Gewoon leesrechten deny doen.
Enige lastige is dat je dan met runas een andere account moet gebruiken om ze uberhaupt in te stellen.

Dankje.

Zie ik net dit topic in de search -->
[rml][ winXP] Groepsbeleid voor 1 user[/rml]

Inderdaad even lastig, maar het is niet anders Jammer dat MS hier geen betere oplossing voor heeft gemaakt...

[alt-92]

Die is er wel, en dat heet domain

[Cis]

BackSlash32 schreef op donderdag 23 februari 2006 @ 10:57:
Die is er wel, en dat heet domain

Niet voor mij weggelegd in deze situatie

Ik had eigenlijk gewoon gehoopt dat er een vinkje was "Do not apply policy to admins". En dat lijkt me eigenlijk niet meer dan logisch, ook in een werkgroep-scope!
Maar goed, ik ga dus maar NTFS-rechten zetten op C:\Windows\System32\GroupPolicy (dit even voor de search )

[elevator]

Volgens mij kan de lockdown computer toolkit ook doen wat jij wilt - namelijk policies applyen op een beperkte set gebruiker(s) en dat zonder domain