Zugriffsrechte über Richtlinie in AD erteilen

[sch4k]

Moin Moin !

Ich habe folgendes Problem, ich möchte über die Richtlinien einer OU die Rechte eines Pfads in der Registry sowie eines lokalen Ordners für einen User setzen, da dieser dort für ein Programm volle Rechte benötigt.

Das ganze sollte doch über "Dateisystem" bzw. "Registry" in den Gruppenrichtlinien möglich sein, oder denke ich da falsch ?!?

Ich habe z.B. bei Registry den Schlüssel "MACHINE\SOFTWARE\SIEMENS" mit den benötigten Rechten versehen, doch leider greift das ganze nicht.

Hat jemand Tipps ?!?!

Jan

[Benjamin_O]

Das Problem der Programmausführung mit Zugriff auf die Registrierung habe ich auch. Was ich bei Dir nicht verstehe ist das Speichern in einen lokalen Ordner. Wird hier vielleicht in das Verzeichnis C:\Programme\Programmname gespeichert ?

Wenn dem so ist, habe ich dies wie folgt gelöst:

Alle Benutzer, die am Server verwaltet werden, müssen die Mitgliedschaft eines Domänen-Benutzers haben. Dann habe ich eine neue Gruppe (GRP_Mitarbeiter) erstellt, in der alle Benutzer enthalten sind. Diese Gruppe muss lokal auf jedem Client als Hauptbenutzer hinterlegt werden, also in Systemsteuerung - Benutzerkonten - Erweitert - Erweitert - Gruppen - Hauptbenutzer (gilt für Windows 2000 + XP).

Nach dieser Einrichtung darf ein Benutzer Programme ausführen und im Programmverzeichnis speichern, aber keine Programme installieren.

Mfg

Benjamin

[sch4k]

joar ok danke, so habs ichs nun auch erstmal gemacht, funktioniert erstmal.

ist nicht ganz das ,was ich wollte aber egal, hauptsache geht.