[XP] Lokaal beleid maar niet voor Administrators

[kawaknaller]

Sorry voor de lange titel maar korter lukte nie

Ok, back to topic.
Ik ben een KIOSK pc aan het inrichten, stand-alone, dus geen lid van het domein.
Nu ben ik wat dingen aan het aanpassen wat eigenlijk alleen voor de kiosk user geldt en niet voor de administrator.
Zet ik bv. taakbeheer uit, dan istie ook uit onder de ADMIN en dat moet dus niet.

Ik meen mij te herinneren dat je zoiets kan instellen ergens maar weet niet meer waar?

Iemand van jullie wel?

[alt-92]

security filtering gebruiken op je \windows\system32\grouppolicy folder.

[ Voor 6% gewijzigd door alt-92 op 23-01-2012 18:21 ]

[kawaknaller]

En hoe doe ik dat?
Op het Internet wel http://www.microsoft.com/...n-us/filter.mspx?mfr=true gevonden maar dat is mij niet echt duidelijk.

[alt-92]

http://www.windowsnetwork...rkgroupSecurityModel.html

En ergens op de MSKB staat ook nog wel een voorbeeld.
Komt erop neer dat je een separate account/groep gebruikt die de GPO folder niet kan lezen/uitvoeren maar waar je met RunAs dan wel weer de instellingen mee kan doen.

[ Voor 42% gewijzigd door alt-92 op 23-01-2012 18:22 ]

[kawaknaller]

Bedankt maar ik heb er helaas niet veel aan.
Ik heb het anders gedaan, ik heb 2 reg sleutels gemaakt en zodra ik iets als admin op die computer zou moeten doen zet ik de explorer-shell sleutel even in opstarten. Het is misschien een workaround maar om je eerlijk te zeggen geen idee hoe ik het anders zou moeten doen.

Bedankt voor het meedenken.

[TheVMaster]

kawaknaller schreef op dinsdag 24 januari 2012 @ 10:22:
Bedankt maar ik heb er helaas niet veel aan.
Ik heb het anders gedaan, ik heb 2 reg sleutels gemaakt en zodra ik iets als admin op die computer zou moeten doen zet ik de explorer-shell sleutel even in opstarten. Het is misschien een workaround maar om je eerlijk te zeggen geen idee hoe ik het anders zou moeten doen.

Bedankt voor het meedenken.

'k moet zeggen dat ik de oplossing van Alt-92 wel behoorlijk goed vond hoor...en minder bewerkelijk...

[kawaknaller]

TheVMaster schreef op dinsdag 24 januari 2012 @ 11:22:
[...]


'k moet zeggen dat ik de oplossing van Alt-92 wel behoorlijk goed vond hoor...en minder bewerkelijk...

Dan lees ik het kennelijk anders want bij die link wordt alleen een shared folder gemaakt die je dan naar elke pc in je werkgroep kunt kopiëren. Ik heb het over 1 stand-alone computer.