Windows Account konfiguration

Welches Betriebssystem soll denn verwendet werden ?

Dein User darf nur als "Benutzer" angelegt werden und dann wird´s auch schon kompliziert.Du muesstest, theoretisch, bei einigen "Executables" die Berechtigungen aendern.Das bedeutet, daß zumindest von der cmd.exe und der Explorer.exe das Attribut "Jeder" "Vollzugriff" hat, geaendert werden muss.Bei solchen Aktionen kann es aber auch passieren, daß man sich ruckzuck selbst aussperrt.Deswegen immer erst das neue Recht hinzufuegen und dann erst das alte entfernen ... sonst gibbet dat Gruetze.

Zu dem Tastaturproblem ... dazu solltest du zumindest im BIOS des Rechners das Anhalten des Bootvorgangs bei Fehlern deaktivieren.

Ich denke mal, dass du Windows und da wahrscheinlich Vista oder XP einsetzen willst? Es ist zwar nur ein kleines aber eben bedeutsames Detail, dass wir wissen sollten.

Zitat

Dafür muss ich einen Account so konfigurieren dass fremde Leute nichts ausführen können ausser den Programmen die ich vorgebe.

Dem User kann man die Standard-Benutzerrechte geben, also nur in die Gruppe 'Benutzer' oder eine neue Gruppe einrichten, die wirklich nur in den von dir angegebenen Bereichen Berechtigungen hat (das kann aber ziemlich tricky werden).
In den lokalen Systemrichtlinien (alternativ bei einem AD-Mitglied: Gruppenrichtlinien) kannst du Änderungen am Desktop u.s.w. vornehmen. Da werden dann solche Dinge wie Ausführen, Systemsteuerung etc. weggenommen. Das ist aber ein weites Feld! Man muss wissen was man da macht, man kann sich da auch leicht die Installation verbiegen. Zum Probieren sicherheitshalber das System imagen.

Zitat

Wie kann ich Windows sagen dass es immer die virtuelle Tastatur anzeigen soll

Zu dem Touchpanel müsstes es eigentlich noch ein Stück Software geben, welches man so einstellen können sollte.

Zitat

und dass der Computer nicht rumjammern soll wenn keine Tastatur angeschlossen ist?

I.d.R. kann man das im BIOS einstellen (hängt aber wieder sehr stark vom Hersteller ab) und in der Registry, meine ich, kann man auch was einstellen, damit das System ohne Gemecker hochfährt (ich kramse noch mal bei mir rum und melde mich ggf.)

hmm...da fällt mir der begriff "kiosk-modus" ein... zumindest sind in unserer fh manche xp-rechner im "kiosk-modus" gelaufen=> man konnte da grad mal surfen...vielleicht könnte was für dich sein

google einfach mal nach "windows xp kiosk modus".

Gutes Stichwort!

http://www.heise.de/newsticker…st-fertig--/meldung/64142

Das Shared Computer Toolkit sollte dich an das Ziel deiner Wünsche führen.

"[BAM schrieb:

Pepper"]
Gutes Stichwort!

http://www.heise.de/newsticker…st-fertig--/meldung/64142

hoooraayy... i am usefull

Es gibt da auch noch was in den Gruppenrichtlinien... irgendwie "Lokale Sicherheitseinstellungen"... da kann man irgendwo angeben, welche executables explizit NICHT ausgeführt werden dürfen (lohnt sich beispielsweise bei diesem lästigen Werbefenster von der AntiVir-Free-Edition). Vielleicht kann man da das auch anders rum einstellen?

"[BAM schrieb:

Yoda"]
(lohnt sich beispielsweise bei diesem lästigen Werbefenster von der AntiVir-Free-Edition).

aha...das würd mich interessieren.

Moin,

mal aus der Hüfte geschossen, habe gerade zu mehr keinen Bock.
Du kommst da hin, wenn du über Start "Ausführen" mmc eingibst. In dem sich öffnendem Fenster gehst Du auf "Datei" -> "SnapIn hinzufügen/entfernen". Dort wählst man über hinzufügen die Gruppenrichtlinien des loklen Computers aus und kann so gut wie alle möglichen Sachen einschränken/bestimmen. Das Aussehen, verhalten, Kennwortrichtlinien, Admin-Account umbenennen etc.
Was Yoda meint, findet man meines Wissens unter der Computerkonfiguration -> Richtlinien für Softwareinschränkungen.

Axo, Obacht!! Man kann in den Gruppenrichtlinen seinen Rechenknecht unbedarft auch zuu sehr dichtmachen und abschießen

Gruppenrichtlinien und so gehen nur in einer Domäne. Bei einem Einzelrechner kann man über die Verwaltung und die lokalen Sicherheitsrichtlinien gehen. Allerdings gibt es da nicht so viele Möglichkeiten wie in den GPOs.

pfff. Besserwissi. Das ganze schimpft sich in der MMC des lokalen Computers auch Gruppenrichtlinie

Nö! Da sind es die lokalen Sicherheitsrichtlinien.