Gruppenrichtlinie

[fkerber]

Hi!

Ich habe ein Problem:

Ich verwalte in unserer Schule so ein paar Rechner, die Schülern den Internetzugang ermöglichen. Leider wird dabei auch sehr viel Unfug getrieben und es ging drum, Rechte zu beschränken.
Betriebssystem in Win 2000.
Soviel zur Theorie.

Etwas im Netz gesucht, Stichwort Gruppenrichtlinien und auch fündig geworden.
Gemacht habe ich dann folgendes:

MMC ausführen-->Gruppenrichtlinie als Snap-In importieren-->alles einstellen fertig.

Die Einstellmöglichkeiten waren echt super, alles genau das was ich gesucht habe.
Dabei gibt es nur ein kleines Problem. Der Admin ist auch betroffen :wall:
Sperre ich dem Nutzer die Systemsteuerung, komm ich als Admin auch nicht mehr rein etc.

Ihr wisst sicher was ich meine.
Wie mache ich das jetzt richtig. Also so, dass der eine Nutzer (es gibt nur einen) eingeschränkt wird und der Admin nicht?

Wär nett, wenn das jemand erklären kann, oder ein Tut zur Hand hat.

Ciao fkerber

[Luckie]

Ich weiß ja nicht, wie du es gemacht hast, aber wenn du die Systemsteuerung nur für die Schülergruppe sperrst, soolten Admins nicht betroffen sein.

[fkerber]

Hi!

Die Frage für mich ist ja, wie ich es für die Schülergruppe sperren kann.
Ich habe als Schüler angemeldet all diese Einstellungen bei Benutzereinstellungen vorgenommen.
Ich habe nirgendwo erkennen können, dass es da 2 Gruppen gibt (also Benutzer und Admin). Das ist mein Problem

Ciao fkerber

[Jelly]

Hallo,

mach dich mal schlau was "Organisations Einheiten" sind. Diese ganzen gruppenrichtlinien musst du dir wie bei Delphi die klassenvererbung vorstellen. Was in einer Vaterklasse eingestellt ist, wird von den Kindern übernommen, kann aber überschrieben werden... Jetzt kannst du also so vorgehen, dass du die Schülergruppe als Kind deiner Administratorengruppe definierst, und lediglich in dieser die Rechte setzt...

Gruß,
Tom

[fkerber]

Hi!

Hmm, danke schonmal

Zitat:

Zitat von Jelly

... Jetzt kannst du also so vorgehen, dass du die Schülergruppe als Kind deiner Administratorengruppe definierst, und lediglich in dieser die Rechte setzt...

Könntest du mir sagen, wie das geht?
Habe nämlich leider an sich keine Ahnung.


Ciao fkerber

[Jelly]

Zitat:

Zitat von fkerber

Könntest du mir sagen, wie das geht?
Habe nämlich leider an sich keine Ahnung.

Öffne mal "Active Directory-Benutzer und Computer"... Da siehst du deine Baumstruktur. Jetzt kanns du mit Rechtsklick irgendwo eine neu OE erstellen. Am besten unter "Users". Danach kopierst du dir z.B. die Gruppe "Schüler" in diese OE. Dann Rechtsklick auf die OE -> Gruppenrichtlinie -> Neu -> Eigenschaften, und die Sachen wie gewohnt einstellen.

Gruß,
Tom

[fkerber]

Hi!

Danke für deine Ausführungen.

Ich habe da nur ein Problem:

Zitat:

Zitat von Jelly

Active Directory-Benutzer und Computer

Das gibt es nicht ...
Als Snap-In

Ich bin folgendermaßen vorgegangen. Vielleicht ist da ja was falsch dran.

MMC starten (über Ausführen, als Admin). Dann

Konsole-->Snap-In hinzufügen/entfernen-->Hinzufügen

Dort ist jetzt eine Liste, aber das genannte ist nicht dabei.
Wie kann das sein?

Ciao fkerber

[Jelly]

Zitat:

Zitat von fkerber

Das gibt es nicht ...
Als Snap-In

Hast du eigentlich einen windows 2000 oder 2003 Server laufen. Hatt ich vorhin vergessen zu fragen. Wenn nicht, gehts eh nicht weil du kein Active directory, oder zumindest nicht installiert hast. Falls ja, hast du unterm Starmenü ne Gruppe die sich "Verwaltung" nennt, dort solltest du den genannten Link finden

Gruss,
Tom

[fkerber]

Hi!

Nein, da läuft Windows 2000 Professional.

Kann ich deiner Aussage entnehmen, dass es da keine Möglichkeit gibt für einzelne User etwas zu sperren?

Ciao fkerber

[Jelly]

Dann sorry. Aber unter Windows 2000 Professional ist nix mit Active Directory. Über den Weg gehts sicherlich nicht. Da wirst du wohl jeden client einzeln konfigurieren müssen.

Gruss,
Tom

[fkerber]

Hi!

Nich gut ...

Was meinst du mit Clienten einzeln konfigurieren müssen?
Mir geht es nicht drum, dass für alle gleichzeitig zu machen (hätte zwar auch nix dagegen).

Aber ich fand keine Möglichkeit es so zu machen, dass der Admin nicht von den Einschränkungen betroffen ist. Gibts da was?

Ciao fkerber

[Jelly]

Sorry, wie du es an den Workstations einstellen kannst weiss ich nicht. Weiss nur, daß das mit einem w2k Server sehr elegant zentral eingestellt werden kann, und dann für alle Clients gilt.

Gruß,
Tom

[fkerber]

Hi!

Trotzedem danke für deine Hilfe.

Ciao fkerber