[XP]User kan anders user/administrator uitloggen

[Verwijderd]

Als in Windows XP met Fast User Switching meerdere users tegelijkertijd zijn ingelogd kan elke user elke andere user/administrator uitloggen met de Taskmanager.

Dit kan natuurlijk verlies van gegevens opleveren voor een andere ingelogde gebruiker.
Ook kan een user de computer uitschakelen (wel eerst een waarschuwing, maar het kan.)

Nu heb ik alle users behalve de administrator rechten ontnomen om te herstarten / uitschakelen.
Ook kan er niet uitgeschakeld worden vanaf het Welkomstscherm.
Na 10 minuten gaat de computer automatisch op Hibernate dus niemand verliest gegevens.

Maar nog steeds kunnen ze elkaar en de administrator uitloggen.
Nu kan ik wel door een key te veranderen in het register voorkomen dat een user uit kan loggen. Maar... dan kan hij ook niet zichzelf meer uitloggen, enkel nog Switch User doen dan.

Ik heb al lang gezocht naar een oplossing maar niks gevonden terwijl dit toch niet zou moeten kunnen dat de ene user de ander (of zelfs de administrator) uit kan loggen

Nu heb ik Windows XP Pro SP2 en met de register verandering, termsrv.dll van een eerdere SP2 Beta build, en de veranderingen met gpedit.msc in Terminal Services het voor elkaar gekregen dat verschillende gebruikers tegelijk ingelogd en actief kunnen zijn.

Heel makkelijk maar nog steeds kan een user een ander uitloggen - nu zelfs als de ander aan het werk is!

Dit wil ik voorkomen natuurlijk.

Ik heb als tijdelijke oplossing nu taskmgr.exe met de NTFS rechten enkel toegankelijk gemaakt voor System en Administrator.

Nu kunnen ze i.i.g. elkaar niet meer uitloggen.
Maar toch wil ik dat ook users gebruik kunnen maken van de Taskmanager maar dus niet elkaar uitloggen.

Weet iemand hoe ik kan regelen dat een user wel zichzelf, maar niet een andere user kan uitloggen?

[ Voor 6% gewijzigd door Verwijderd op 10-08-2004 02:51 . Reden: 'anders' moet 'andere' zijn in de TT ]

[sanfranjake]

De users zijn beheerder van de computer zeker ? Dan ben ik bang dat je er weinig aan kan doen.

Maak ze anders Power User. Die krijgt netjes access denied bij het uitvoeren van een bewerking op een object dat niet door door de user is gecrëeerd. Ook kan een Power User gewoon porgramma's installeren etcetera.

[Verwijderd]

sanfranjake schreef op 10 augustus 2004 @ 06:06:
De users zijn beheerder van de computer zeker ? Dan ben ik bang dat je er weinig aan kan doen.

Maak ze anders Power User. Die krijgt netjes access denied bij het uitvoeren van een bewerking op een object dat niet door door de user is gecrëeerd. Ook kan een Power User gewoon porgramma's installeren etcetera.

Nee hoor, het zijn gewoon limited users.
Maar limited users kunnen gewoon iedereen uitloggen met de Taskmanager.
Het zou niet moeten kunnen vind ik.

Alleen Administrators en System rechten geven voor taskmgr.exe werkt afdoende.

Maar toch heb ik graag ook voor de limited users de Taskmanager, voor het geval dat een programma op hol slaat bijvoorbeeld en het geheugen helemaal begint op te vullen - kan je zo dat proces beeindigen.

De hele Taskmanager disablen kan ook. Maar dan kan zelfs een Administrator hem niet meer opstarten.

En Power User maken wil ik ze helemaal niet, de users moeten zo limited mogelijk zijn.

[ Voor 5% gewijzigd door Verwijderd op 10-08-2004 06:29 ]

[Sjeng]

Worden je gebruikers wel echt uitgelogd?

Als je gebruik maakt van fast user switching wordt de sessie verbroken (disconnected). Dit is echter niet hetzelfde als uitgelogd. Je kan gewoon weer met deze sessie verbinden. Er gaat ook niets verloren etc.

Ik kan als user hier geen andere users afloggen. Sterker nog als ik als user ingelogd ben zie ik de sessies van andere gebruikers niet eens. Als administrator zie ik deze sessies wel en kan ik ze ook beeindigen.

[ Voor 23% gewijzigd door Sjeng op 10-08-2004 07:54 ]

[Verwijderd]

Sjeng schreef op 10 augustus 2004 @ 07:50:
Worden je gebruikers wel echt uitgelogd?

Als je gebruik maakt van fast user switching wordt de sessie verbroken (disconnected). Dit is echter niet hetzelfde als uitgelogd. Je kan gewoon weer met deze sessie verbinden. Er gaat ook niets verloren etc.

Ik kan als user hier geen andere users afloggen. Sterker nog als ik als user ingelogd ben zie ik de sessies van andere gebruikers niet eens. Als administrator zie ik deze sessies wel en kan ik ze ook beeindigen.

ze worden echt uitgelogd... als een andere users actief is kan hij disconnect worden, maar ook uitgelogd.
wat vaag de ze bij jou elkaar sessies niet kunnen zien.

limited users kunnen wel de sessies van iedereen zien maar niet welke processen allemaal draaien.

hier vond ik iemand met dezelfde vraag, maar geen oplossing wordt geboden.

http://www.tech-archive.n...ervices/2004-07/0665.html

en het gaat niet alleen om users die met Remote Desktop zijn ingelogd maar ook lokale users kunnen iedereen uitloggen.

[Sjeng]

Zou je eens een screenshot van je taskmanager hier kunnen posten op het moment dat er meerdere sessies actief zijn. Of een lijstje met User, ID, Status, Client, Session. Draai je de taskmanager ook wel als user en niet als administrator? Misschien ook een lijstje van welke groep welke users lid zijn? Alle updates etc ook gedraaid? Ik krijg het hier namelijk echt niet gereproduceerd.

Wat een user bij mij ziet:


Wat de administrator ziet:

[ Voor 19% gewijzigd door Sjeng op 10-08-2004 12:18 . Reden: Screenshotjes ]

[Verwijderd]

Die administrator ziet dit:

Administrator en user zijn allebei remote ingelogd en actief en nog een user is ingelogd maar disconnected (switch user).

Dit ziet die actieve user:

Hij kon zomaar iemand uitloggen, zelfs een actieve administrator

En hier is te zien waar beide user lid van zijn:

[SaURoN]

Inheritance staat wel uit van rechten? Maybe dat ze daardoor nog wel rechten krijgen om uit te loggen van andere gebruikers?

[F-Tim]

Als je zo bang bent dat mensen de usernaam van een persoon weten, dan zou ik bij Screenshotadmin3 ook de titelbalk ff witkalken

[Verwijderd]

SaURoN schreef op 10 augustus 2004 @ 17:22:
Inheritance staat wel uit van rechten? Maybe dat ze daardoor nog wel rechten krijgen om uit te loggen van andere gebruikers?

je bedoelt voor het bestand taskmgr.exe?
als ik ze (beperkte) toegang geeft tot dit bestand kunnen ze meteen iedereen uitloggen.

_{en F-Tim: ja m'n zusje heet Marina, vergeten te witten}

[Verwijderd]

schopje