[xp]User onzichtbaar maken in aanmeldingsscherm & rechten

[Apen-nootjes]

We zijn hier met een project bezig om laptops beschikbaar te maken voor kinderen die langere tijd in het ziekenhuis liggen waar ik werk...

We willen graag dat de kinderen wel dingen kunnen installeeren (eigen spelletje's e.d) maar dat ze geen windows dir enzo kunnen verwijderen (lijkt me logisch )

Alleen de vraag is hoe gaan we dit doen...


Ook willen we graag het beheerdersaccount onzichtbaar maken.. Hoe doen we dit??

(zodat je hem alleen maar kan gebruiken als je CTRL+ALT+DEL doet) en niet meer in dat kieslijstje staat...

[TRON]

Dit is onlangs (vorige week) langsgekomen hier op het forum kLik

[ Voor 35% gewijzigd door TRON op 17-09-2003 13:49 ]

[swampy]

1. kinderen als NORMALE gebruikers instellen. Niet als hoofdgebruikers! Dan kunnen ze alleen veranderingen maken in hun eigen documenten hoek!

2. Het beste is gewoon het hele scherm uit te schakelen, schakel gewoon multi-user-support uit. ( ergens diep in de configuratie ) en je houdt de gewone Win2k login scherm over!

Dan efkes instellen dat hij elke start het gebruikershokje moet legen en natuurlijk ook dat je CTRL+ALT+DEL moet indrukken om in te loggen. En Voila!

Je systeem is klaar. Helaas zit ik nu op win2k pro anders had ik een stappen plan opgeschreven!

[Gomez12]

Wat is er tegen dat kinderen ook de windows dir kunnen verwijderen, gewoon goeie ghost situatie opzetten. En als iemand zijn laptop verkloot dan gewoon opnieuw ghosten.

Ik zou het toch niet leuk vinden als mijn kind een laptop in handen krijgt waar het vorige porno etc. op heeft gezet.

[Apen-nootjes]

Dat is omdat de kinderen "acher de muur" gaan... Dit houdt in we er niet meer bij kunnen zonder helemaal maanpakken aan te trekken... Tussentijds kunnen we er dus niet in!! Dit is soms voor meer als een half jaar!!

Het moet dus zo zijn dat een gebruiker z'n laptop bijna niet kan verkloten!


Uiteraard wordt de laptop elke keer helemaal gechecked voordat hij naar het volgende kind gaat...


@swampy.. De kinderen als normale users instellen zal helaas niet gaan omdat ze ook programma's moeten kunnen instelleeren van zichzelf! We kunnen er niet ff bij om dat voor hun te doen als ze achter de muur zitten...

[swampy]

apen-nootjes schreef op 17 September 2003 @ 14:24:
Dat is omdat de kinderen "acher de muur" gaan... Dit houdt in we er niet meer bij kunnen zonder helemaal maanpakken aan te trekken... Tussentijds kunnen we er dus niet in!! Dit is soms voor meer als een half jaar!!

Het moet dus zo zijn dat een gebruiker z'n laptop bijna niet kan verkloten!


Uiteraard wordt de laptop elke keer helemaal gechecked voordat hij naar het volgende kind gaat...


@swampy.. De kinderen als normale users instellen zal helaas niet gaan omdat ze ook programma's moeten kunnen instelleeren van zichzelf! We kunnen er niet ff bij om dat voor hun te doen als ze achter de muur zitten...

Als hoofdgebruiker kunnen ze alsnog dingen verkloten...misschien gewoon via een netwerk ( wireless ) images beschikbaar stellen die ze zelf kunnen gebruiken om de laptop te "resetten"

Voeg dan ook efkes USB flashdrivejes toe van...mwah...256Mb ofzo en dan kunnen de kiddo's ook een backup van hun eigen belangrijke gegevens maken.

:-)

[Verwijderd]

Dan zou ik gaan denken aan het programma Illusions

Als je dan iets geinstalleerd hebt en je restart je pc wordt alles hersteld hoe het was etc Er zitten ook opties in om bepaalde dir's te excluden etc, zodat het in de ene dir wel toegestaan is wat te veranderen en de andere niet!

[Apen-nootjes]

Is d'r soms een manier om de windows map gewoon onzichtbaar te maken?? Dan zetten we gewoon de hidden file's en folders onzichtbaar maken...

[Red Cell]

Ik zou het iets anders aanpakken, neem de hd van de laptop en maar hier 2 partities op. Maak vervolgens van de c partitie een gost image. Deze zet je op een bootable cd die automatisch deze begint met terug zetten (a.k.a. Idiot Proof).

De reden achter de 2 partities is dat data dan backups gemaakt kunnen worden naar deze 2de partitie.

De hint hierboven van iemand over dat wi-fi is ook een idee omdat je dan op afstand buiten de muur d.m.v. remote desktop/terminal service het persoon kan helpen of updates downloaden.

Op deze manier kan de gene achter de muur door enkel de cd erin te doen de pc herstellen. Dit laat de user in staat toch rond te rennen in 't systeem zonder dat je extreme veiligheids maatregels moet nemen.

Kiss principe he

[Verwijderd]

Je kan met een programma als TweakNow PowerPack gewoon per gebruiker partities en/of andere mappen onzichtbaar maken zodat ze daar nooit op/in kunnen geraken.Ik pas dit zelf altijd toe op de C:\ partitie en op de back up partitie voor andere gebruikers.

Als je XP instaleert en je bij de eerste sessie voordat je een usernaam aangemaakt heb je resset knop indrukt dan start je pc de volgende keer (als je niets wijzigt altijd) automatisch met het Administrator account wat ik dan altijd als beheerders account gebruikt en vervolgens vanuit daar de benodigde users aanmaakt.

Je beheerders account is dus niet zichtbaar tenzij je cntrl/alt/dlte indrukt in het inlog scherm maar dit is dan natuurlijk met een wachtwoord beveiligd.

[ Voor 49% gewijzigd door Verwijderd op 17-09-2003 16:08 . Reden: extra info toevoegen ]

[Rafe]

Met Tweak UI kan je users van het welkomsscherm verwijderen
Om te voorkomen dat de kinders zomaar bestanden gaan verwijderen: zijn NTFS permissies iets?

edit:
En misschien dat je wat met Windows 2000: Account & Computer policy's zetten kan.

[ Voor 21% gewijzigd door Rafe op 17-09-2003 18:00 ]

[mutsje]

je hebt die insteek kaarten ook nog. moet je als user eerst op die kaart inloggen en die maakt gewoon je hele C schijf mandatory.. dus elke verandering is na reboot verdwenen inclusief delete acties.

[Apen-nootjes]

@Rafe de NTFS permissies zijn niks omdat ze dan helemaal niks meer in de windows map kunnen zetten (dus ook niks downloaden van het internet b.v) Ok, je kan wel weer rechten geven op bepaalde mappen maar zo blijf je bezig..

Ze moeten namelijk wel gewoon eigen dingen kunnen verwijderen/aanmaken maar ze moeten dus voor de rest helemaal niks kunnen doen...


bestaat er een soort van owner rechten op een bestandsniveau?? Dat dus de owner van het bestand alles mag maar voor de rest niks?

Het welkomsscherm hebben we nu gewoon helemaal uitgeschakeld.. Gewoon dat CTRL+Alt+Del schempje, daar op enter drukken en ze zitten erin


@Mutsje.. het zijn flaptops dus daar past zo'n PCI kaart niet in... Ook moeten ze dus wel gewoon dingen kunnen installeeren enzo.. Het enige is dus dat er geen belangrijke systeembestanden weggehaald moeten kunnen worden....

[G33rt]

mutsje schreef op 17 September 2003 @ 18:54:
je hebt die insteek kaarten ook nog. moet je als user eerst op die kaart inloggen en die maakt gewoon je hele C schijf mandatory.. dus elke verandering is na reboot verdwenen inclusief delete acties.

vergeet niet dat de kinderen wel spelletjes mochten installeren