Installation verbieten

[TDM]

Hallo,

Ich suche für Windows XP einen Eintrag in der MMC, mit dem man verbieten kann, dass ein Programm installiert werden kann.

Entweder bin ich blind oder ...

Auf jedenfall find ich ihn einfach nicht. Kann mir einer sagen wo der steht ?

Müsste was sein mit "Änderungen am System verbieten" oder so

[CBR600]

is das nicht als normaler benutzer sowieso untersagt. Kann man noch nur als Hauptbenutzer oder Admin oder ???

cu schmidti

[TDM]

Glaub schon...

Ich hab hier nen Benutzer in einer eigenerstellten Gruppe und will dem halt Installationsrechte geben, das funktioniert aber eben nicht weil ich den Eintrag nicht finde.

[PieDie]

Hab mal in der Computerverwaltung rumgespielt, hab aber auch kein tiefergehendes Wissen!!!

Was ich hinbekommen habe war, dass ich einen lokalen User erstelle, diesen dann über die Gruppenrichtlinien (oder in den Eigenschaften des users) sowohl in die Custom-User-Group schiebe als auch in die Gruppe der Administratoren. Damit sollte zumindest das Installieren möglich sein.

Was bringt eigentlich eine Eigene Gruppe? Da konnte man ja praktisch nichts einstellen. Hat da wer eine Ahnung von?

[TDM]

Du kannst über

Richtlinien / Computerrichtlinien / Windows-Einstellungen / Sicherheitseinstellungen / lokale Richtlinien / Zuweisen von Benutzerrechten bestimmte Rechte an User/Gruppen/Integrierte Sicherheitsprinzipale zuweisen usw.

Das man ihn in die Gruppe der Administratoren hinzufügen kann, weis ich auch - nur ist das nicht der Gedanke... Ich will dem User nicht die Rechte eines Administrators geben (auch nicht eines Hauptbenutzers) - Nur Installationsrechte.

Irgendwo in den Tiefen der MMC hab ich das auch schonmal eingestellt, ich weis bloß nicht mehr wo.

[wickedworld]

gpedit.msc könnt helfen^^

einfach unter ausführen eingeben und dann mal durchschauen

[TDM]

Soweit war ich auch schon *g*

und dann Computerkonfiguration - ist auch klar weil es ja für den ganzen PC gilt.

Und dann ?

[wickedworld]

Oder Rechtsklick auf den Arbeitsplatz -> Verwaltung->Lokale Benutzer und Gruppen->Gruppen

[TDM]

jaja ^^

ICH SUCH NUR DEN EINTRAG ZUM ÄNDERN DER INSTALLATIONSRECHTE

(falls das nicht rüberkam )

[darkworld]

AFAIK gibt es keinen (zumindest keinen sinnvoll einsetzbaren) Eintrag zum Thema installieren. Eine Softwareinstallation macht je nach Software in der Regel mehr oder weniger viele Dinge, von Dateien kopieren über DLLS registrieren, Registryeinträge schreiben bis hin zum Ändern von Konfigurationsdateien. Kenne durchaus Anwendungen die man noch nicht einmal als Hauptbenutzer installieren kann (installieren zwar schon, aber funktionieren tun sie nachher nicht).

[CBR600]

Naja, dann musst du halt so mutig sein, ihm lokale Admin - rechte zu geben. Somit darf er auf jeden installieren.

cu schmidti

[TDM]

Der Benutzer hat aber Internetzugang und mit nem Administrator ins Internet zu gehen, ist nicht so gut finde ich...

[Bubble]

Der Benutzer hat aber Internetzugang und mit nem Administrator ins Internet zu gehen, ist nicht so gut finde ich...

2. Account einrichten. Einmal als Admin, einmal als normaler User.

[Mr Krabs]

Der Benutzer hat aber Internetzugang und mit nem Administrator ins Internet zu gehen, ist nicht so gut finde ich...

2. Account einrichten. Einmal als Admin, einmal als normaler User.

Ist natürlich sicherer.

Eine weitere Alternative, wäre allerdings noch den Browser über DropmyRights zu starten : http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp

Verhindert wird :

* Creating files in the system32 directory.

* Terminating various processes.

* Disabling the Windows Firewall.

* Downloading and writing files to the system32 directory.

* Deletes registry values in HKLM.