[XP/Samba] Policies op users toepassen maar niet op admin*

[Reveal!]

Ik heb een vraagje, als ik me registry aanpas om users bv. geen rechten te geven tot de lokale drives of andere limitaties en ik zet deze in de NETLOGON share. Dan wordt deze gebruikt door alle gebruikers die inloggen.
Hoe voorkom je dan dat de Administrator dezelfde limitaties krijgt ?

(het gaat in dit geval om een Samba domain dus geen active directory)

[ Voor 11% gewijzigd door Reveal! op 18-01-2007 00:00 ]

[RedHead]

Misschien wel handig om iets meer info te geven. Tweakers is niet een vraagbaak zonder zelf wat werk verricht te hebben.
- OS client?
- OS server (Samba, maar welke versie?). Welke Linux distributie gebruik je
- Wat heb je al gedaan?
- Heb je al gekeken naar bv policies? En dan vooral system policies?
- Over welke Administrators heb je het? Lokale of Domain Administrators?

etc... dus begin nog maar eens aan een uitgebreidere startpost zal ik zeggen.

[Reveal!]

- OS client?

Windows XP


- OS server (Samba, maar welke versie?). Welke Linux distributie gebruik je

Debian Stable - Samba 3.0.14a


- Wat heb je al gedaan?

Ik heb een keer geprobeerd de OS een beetje te locken door poledit te gebruiken en hier ntuser.dat mee te maken.
maar dit geld voor alle users ook de administrators.

- Heb je al gekeken naar bv policies? En dan vooral system policies?

Bedoel je bovenstaande ?


- Over welke Administrators heb je het? Lokale of Domain Administrators?

Domain Administrators

[elevator]

Je hebt het over allemaal verschillende zaken Reveal! - een NTUSER.DAT is een totaal user profile's registry hive terwijl je met poledit (een historisch stuk software wat op XP eigenlijk echt niet meer gebruikt zou moeten worden ) *.POL files maakt die ge-applied worden op die config en waarbij je ook users kan opgeven waar die policy voor moet gelden enzo?

[Reveal!]

elevator schreef op donderdag 18 januari 2007 @ 22:41:
Je hebt het over allemaal verschillende zaken Reveal! - een NTUSER.DAT is een totaal user profile's registry hive terwijl je met poledit (een historisch stuk software wat op XP eigenlijk echt niet meer gebruikt zou moeten worden ) *.POL files maakt die ge-applied worden op die config en waarbij je ook users kan opgeven waar die policy voor moet gelden enzo?

Mijn fout ik bedoelde ook ntuser.pol