[WINXP] Afdichten voor gebruikers

[cool0]

Vroeger als ik een NT4 pc maakte dan maakt ik gebruik van poledit hiermee kon je voor elke gebruiker aanpassingen maken bv dat ze de hardeschijven niet meer zien, geen run in het start menu etc. Echter wil ik nu het zelfde doen met Windows XP alleen ben ik er achter gekomen dat poledit niet meer werkt en je MMC snapins moet gebruiken. Ok wat is het probleem zou je zeggen so far so good. Echter als ik door middel van GPedit de gebruikers dingen ontzeg zoals remove run command from start menu etc dat dit ook geldig is voor de administrator. Ok zelfs hier is een work around voor je kan namelijk zorgen dat de administrator geen read rechten heeft op de volgende directory c:\windows\system32\grouppolicy\ omdat hij deze directory dan niet kan lezen gebruikt die ook niet de policy. Alleen ken ik de policy ook niet meer uit zetten als administrator als ik bv met de gebruiker een extra programma wil installeren aangezien de administrator geen read rechten heeft in de grouppolicy directory. Weet iemand misschien een oplossing voor dit probleem?

Dus dat ik als administrator gewoon me desktop behoud en volledig startmenu etc en dat de gebruiker geen rechten heeft om bepaalde dingen te zien maar dat de administrator als het nodig is wel effe die rechten kan geven.

Ik heb al talloze topics door gelezen en google volgens mij laten crashen (bijwijze van spreken)

[djluc]

cool0 schreef op 01 september 2003 @ 10:25:
Ok wat is het probleem zou je zeggen so far so good. Echter als ik door middel van GPedit de gebruikers dingen ontzeg zoals remove run command from start menu etc dat dit ook geldig is voor de administrator.

Je zegt het zelf al, we hebben het hier over een GROUP policy. Een group policy pas je dus ook toe op een groep gebruikers, en niet op iedereen, tenzij dat je bedoeling is natuurlijk Je zult de gebruikers dus eerst eens netjes in OU's moeten zetten, security groups aanmaken en daarna de policy's toepassen op die groepen.

[mutsje]

djluc schreef op 01 September 2003 @ 10:51:
[...]
Je zegt het zelf al, we hebben het hier over een GROUP policy. Een group policy pas je dus ook toe op een groep gebruikers, en niet op iedereen, tenzij dat je bedoeling is natuurlijk Je zult de gebruikers dus eerst eens netjes in OU's moeten zetten, security groups aanmaken en daarna de policy's toepassen op die groepen.

OU en dergelijke heb je alleen op een SERVER we hebben het hier bij mijn weten over local policy dus die vlieger gaat helaas niet op.

[cool0]

inderdaad local geen server. Want als je het doormiddel van de server doet dan heb je active directory.

[Verwijderd]

ja maar zoals op nt4 heb je oook gewoone users en guests op nt5 en xp.
gewoon de juiste policy voor de juiste groepen instellen.
en niet voor je zelf suffie :0

[Andre-85]

Is er voor windows XP niet een ander programma om bijvoorbeeld de Gast account heel beperkte rechten te geven: schijven niet zichtbaar, één map die de 'gast' kan lezen en in kan schrijven, dat soort dingen???