Vista, SRP: Gast darf, "Benutzer" nicht

04/02/2009 - 15:01 von Michael Sçheer | Report spam
Hallo,

habe Vistas Software Restriction Policies mal ausprobiert. Am
Default-Regelset erstmal noch nichts geàndert. Was gleich auffàllt:
Der Nutzer "Gast" (nur in Gruppe "Gàste") kann eine Applikation auf
seinem Desktop ausführen (bspw. Keepass.exe)
Ein anderer User (Mitglied von "Benutzer") bekommt wie erwartet, für
gleiche Programme, die auf seinem Desktop liegen "Durch eine
Richtlinie gesperrt".
Was ist denn hier los? Ein Gast sollte doch eher weniger dürfen als
einer aus der Gruppe "Benutzer"?
Wie gesagt, es gibt außer den Standardausnahmen, die %programfiles%
etc. betreffen, ist nichts eingerichtet.

?!?

Michael
 

Lesen sie die antworten

#1 Robert Jasiek
04/02/2009 - 17:17 | Warnen spam
On Wed, 04 Feb 2009 15:01:21 +0100, Michael Sçheer
wrote:
habe Vistas Software Restriction Policies mal ausprobiert. Am
Default-Regelset erstmal noch nichts geàndert. Was gleich auffàllt:
Der Nutzer "Gast" (nur in Gruppe "Gàste") kann eine Applikation auf
seinem Desktop ausführen (bspw. Keepass.exe)
Ein anderer User (Mitglied von "Benutzer") bekommt wie erwartet, für
gleiche Programme, die auf seinem Desktop liegen "Durch eine
Richtlinie gesperrt".
Was ist denn hier los?



Da ich den Benutzer Gast nicht aktiviert habe, kann ich nur mutmaßen,
dass man ihn genau so behandelt, wie jeden anderen Benutzer auch. Ich
sehe zwei mögliche Ursachen:

1) Du hast das Folgende noch nicht für jeden Benutzer jeweils einzeln
getan: Erzeuge ein GroupPolicyObject für den Benutzer Gast, gehe darin
zu den SRP, richte sie ein (mit den passenden Pfadregeln) und mache
sie wirksam.

2) Du hast bei den SRP für Gast des Dateityp LNK entfernt, bei dem
"anderen User" aber nicht. (Kannst du unter dem anderen User bspw.
Keepass.exe anders starten, etwa im Epxlorer durch Doppelklick oder
durch Eintippen im Startmenü?)

Wenn es dich einer Lösung nicht nàher bringt, dann lies doch mal ein
paar der Links durch, die du unter der Überschrift Software
Restriction Policies hier findest:
http://home.snafu.de/jasiek/vista_s...ncept.html

Eine Alternative wàre auch, den Benutzer Gast wieder zu deaktivieren
(falls das geht). Dann kannst du dich auf deine eigentlichen
(Standard-)Benutzer konzentrieren beim Einrichten der SRP.

Ähnliche fragen