Gastkonto Benutzerrechten kürzen

Question

Hi,

Ich habe ein Notebook mit Windows 7 Pro 32 Bit.
Ich möchte die Rechte des Gastkontos extrem kürzen, z.B. keinerlei Zugriff auf Arbeitsplatz, Systemsteuerung etc.
Ich habs schon mal mit den Gruppenrichtlinien (gpedit.msc) probiert, das ist eigentlich genau das was ich suche.
Leider wirken sich die Änderungen auf alle Benutzer aus.

Wie schaffe ich es, dass nur die Rechte des Gastkontos geändert werden?
Geht das auch über die Gruppenrichtlinien oder mache ich das mit einem anderen Tool?

mfg
hp

Answer 1

Hmmm, keiner ne Idee?

Answer 2

Hallo age-pee,


Rechtsklick auf Ordner, Eigenschaften, Sicherheit!

oder

Das Gastkonto deaktivieren.
Erstelle einen "neuen Benutzer" (eingeschränkt)
Dann speicher deine Dateien in deine "eigene Dateien", dort hat nur derjenige Benutzer Zugriff, der angemeldet ist. (also nicht in die "öffentlichen" speichern)

Partitionieren kannst du deine Platte auch, du musst die C-Platte nur "verkleinern" mit der Datenträgerverwaltung.


es sei denn du hast was anderes im sinn...

Answer 3

Hi,

Danke für die Antwort, aber leider geht das nicht so ganz in die von mir erhoffte Richtung.
Die von dir erwähnten Sicherheitsvorkehrungen habe ich schon fast alle getroffen.

ok, hier noch mal das Problem etwas anders beschrieben:
PC mit Windows 7 Pro 32 Bit,
2 Benutzerkonten: Konto 1 (passwortgeschützt) => meins; Konto 2 (offen) für diverse Leute wie z.B. Freunde, Bekannte, Kollegen etc.
Konto 2 soll so eingeschränkt werden, dass der User im Prinzip nichts über das System angezeigt bekommt und nichts ändern kann:
- kein ändern des Desktophintergrunds, der Icons oder Mauszeiger
- kein Zugriff auf den Arbeitsplatz, die Systemsteuerung etc.
- kein ändern der Menüleisten, der Taskleiste und des Startmenüs
und noch diverse andere Sachen ;-)
Ich hab schon mit der Benutzerkontensteuerung rumexperimentiert, dort lassen sich alle Einstellungen setzen. Das Problem ist dabei nur, dass sich die Einstellungen auf alle Konten beziehen. Mein Konto (Konto 1) soll uneingeschränkt funktionsfähig bleiben, die Einschränkungen sollen sich nur auf Konto 2 beziehen.

Wie mache ich das am besten?
Ich hab kein Problem damit ein paar Dutzend Registry manuell hinzuzufügen, solang hinterher was gescheites dabei rauskommt.

Answer 4

edit: natürlich nicht Benutzerkontensteuerung sondern Gruppenrichtlinien

Answer 5

Moin age-pee,

ich hatte mir da mal einen Text zusammengestellt. Etwas zu viel für hier, aber ich denke, es triift dein Anliegen:

Benutzerkonto einschränken

Gruß
Merlin

Answer 6

triift=trifft ...

Answer 7

Hallo age-pee,

ich würde für deine Zwecken nicht ein Standard- Benutzerkonto abspecken, sondern doch eher das Gast'-Konto verwenden, welches ja von Haus aus bereits erheblich weniger Rechte hat.

Mit der Zusammenstellung von Merlin59 dürftest du ein ganzes Stück weiter kommen, auch wenn es natürlich etwas aufwändig ist, einen Großteil der für 'All Users' installierten Anwendungen einzeln zu sperren und das auch künftig immer im Auge zu behalten. Aber auch über die Benutzerkonfiguration per 'gpedit.msc' müssten die Anwendungen einzeln gesperrt werden, es bleibt also gehüpft wie gesprungen, wie du es machst.

Den Registry-Zweig für das Gast-Profil kann man übrigens auch ohne das von Merlin59 beschriebene Ein- und Ausklinken bearbeiten. Einfach einen Benutzerwechsel auf 'Gast' ausführen und ohne Abmeldung wieder auf das Admin-Konto zurück wechseln. In der Registry wird dir anschließen unter HKEY_USERS\ ein weiterer langer Schlüssel angezeigt, der auf -501 endet und in dem kannst du die diversen Einstellungen für das Konto 'Gast' dann vornehmen.

Ich bin die Tippsammlung von Merlin59 jetzt nicht im Detail durchgegangen, um die Sache abzurunden würde ich aber auch noch nach diesem -> Tipp das Systemlaufwerk (oder auch alle Laufwerke) ausblenden lassen. Den Zugriff auf die anderen Laufwerke kannst zu ja über die Berechtigungen steuern, aber das geht natürlich nicht mit dem Laufwerk, auf welchem das System und das Benutzerprofil ausgeführt wird. Dann sollte es jedoch für den 'Gast' zumindest nicht zu sehen sein.

Gruß
Kalle

Answer 8

Hi

Merlin, vielen Dank für die Textdatei. Das ist echt klasse bis jetzt funktioniert alles einwandfrei.

Kalle, vielen Dank für den Tip mit dem Laufwerke verstecken, ist vielleicht durchaus sinnvoll das "Gast" meine Datenpartition D noch nicht einmal sieht.

Ich hab Windows 7 jetzt mal in ner virtuellen Maschine installiert und dort dem Gastkonto Adminrechte gegeben. Die Schlüssel lege ich unter "Current user" an und exportiere sie einzeln.
Wenn der Test in der VM erfolgreich ist, werden die Schlüssel dann am Laptop dem Gastkonto hinzugefügt.

Also nochmals Danke euch beiden.

Answer 9

Hallo age-pee,

...und dort dem Gastkonto Adminrechte gegeben.

Wie hast du das geschafft? Dem in Windows 7 vordefinierten und in seinen Rechten bereits extrem eingeschränkten Konto 'Gast' (keine Installation von Soft- oder Hardware, keine Änderung von Einstellungen, keine Erstellung von Kennwörtern), lassen sich auch temporär keine Adminrechte zuordnen.

Da hast du wohl doch ein gleichnamiges Standard-Konto eingerichtet und bearbeitest jetzt dieses?

Gruß
Kalle

Answer 10

Hi Kalle,

doch, es ist definitiv das integrierte Gastkonto.

Rechtsklick auf Computer > Verwalten > Lokale Benutzer un Gruppen > Benutzer > Gast doppelklicken > Registerkarte Mitglied von auswählen > Hinzufügen > Erweitert > Jetzt suchen > Administratoren auswählen > 3 x OK > Verwaltung schließen > fertig !

Unter Systemsteuerung > Benutzerkonten kann man dann das Gastkonto auch aktiviern und es wird dann dort auch als Administrator angezeigt.

Ist ja eigentlich nicht zu empfehlen dem Gastkonto Adminrechte zu geben, aber in einer abgeschotteten VM zu Testzwecken, warum nicht.

Gruß
hp