DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
Bij mij op school zijn een aantal dingen gedisabled, bijv. configuratiescherm, bureaublad eigenschappen, alt+f4, etc etc.
Dit is alleen het geval wanneer een user inlogt, niet wanneer een systeembeheerder inlogt.
Goed, ik hoef dus _NIET_ te weten hoe ik dat zou kunnen omzeilen.
Ik ben alleen benieuwd hoe dat precies in elkaar zit.
Van de systeembeheerder weet ik dat er met een domein gewerkt wordt icm Windows 2000 Advanced server.
Op de clients staat Windows XP.
Dit is alleen het geval wanneer een user inlogt, niet wanneer een systeembeheerder inlogt.
Goed, ik hoef dus _NIET_ te weten hoe ik dat zou kunnen omzeilen.
Ik ben alleen benieuwd hoe dat precies in elkaar zit.
Van de systeembeheerder weet ik dat er met een domein gewerkt wordt icm Windows 2000 Advanced server.
Op de clients staat Windows XP.
Dit gaat dmv policy's daarmee kan je tot op user/computer niveau zaken instellen, rechten uitdelen etc.
En hoe gaat dat dan precies in z'n werk?quote:Op zaterdag 12 juni 2004 14:10 schreef B03S het volgende:
Dit gaat dmv policy's.
Ah, dit dus. http://www.microsoft.com/windows2000/technologies/management/mmc/quote:Op zaterdag 12 juni 2004 14:11 schreef Tiemie het volgende:
MMC > add/remove snap-in > Group Policy
Goed, ik weet hoe je policies samenstelt/maakt. , maar hoe zorg je dat ze ook geladen worden?
Ik wil graag op mn eigen locale XP pc die policies configuren. En dan zonder domain ofcourse.
Ik wil graag op mn eigen locale XP pc die policies configuren. En dan zonder domain ofcourse.
Zelfde snapin gebruiken. MMC -> Add/Remove Snapin ->Group Policy (of groepsbeleid, als je de NL versie hebt).
Daarna onder "user" alles instellen. Dit geldt dan voor de gebruikers, niet voor de administrators. Alles wat je onder "Computer" insteld geld wél voor de administrator (en óók voor de gebruikers), kijk hier dus mee uit
Je kunt dus ook de administrator helemaal buiten sluiten, als je niet weet waar je klikt
en mischien ten overvloede : Léés éérst goed wat er staat in de omschrijving voor je wat policy's inklikt. Er staan vaak dubbele ontkenningen in, wat dus weer een bevestiging betekent.
Daarna onder "user" alles instellen. Dit geldt dan voor de gebruikers, niet voor de administrators. Alles wat je onder "Computer" insteld geld wél voor de administrator (en óók voor de gebruikers), kijk hier dus mee uit
Je kunt dus ook de administrator helemaal buiten sluiten, als je niet weet waar je klikt
en mischien ten overvloede : Léés éérst goed wat er staat in de omschrijving voor je wat policy's inklikt. Er staan vaak dubbele ontkenningen in, wat dus weer een bevestiging betekent.
Waarom staat er in ondertitels nooit dat wat er gezegd word?
Alllerlei soorten instellingen, wat je wel en niet mag doen staan in het register van je pc. Dat is gewoon een lange lijst met namen waar waardes achter staan. Veel programma's en ook windows zetten instellingen in het register neer.
Als je een domein hebt dan kun je vanaf de server bepaalde register sleutels laten overschrijven. Dit kan per user worden ingesteld. Dat is allemaal in een mooi jasje gestoken en heet group policy's.
Het werkt als volgt, je computer start op, logt op het netwerk in, het programma ziet dat er voor jou op de server is ingesteld dat bepaalde sleutels een bepaalde waarde moeten hebben. Het programma wijzigt die waardes in het register.
Nu zit jij aan de computer en je probeert een bepaalde actie uit te voeren, windows kijkt in het register of jij dat mag, en daar staat dat jij dat niet mag, wordt je dat verwijgerd.
Zo werkt het basicly.
Als je een domein hebt dan kun je vanaf de server bepaalde register sleutels laten overschrijven. Dit kan per user worden ingesteld. Dat is allemaal in een mooi jasje gestoken en heet group policy's.
Het werkt als volgt, je computer start op, logt op het netwerk in, het programma ziet dat er voor jou op de server is ingesteld dat bepaalde sleutels een bepaalde waarde moeten hebben. Het programma wijzigt die waardes in het register.
Nu zit jij aan de computer en je probeert een bepaalde actie uit te voeren, windows kijkt in het register of jij dat mag, en daar staat dat jij dat niet mag, wordt je dat verwijgerd.
Zo werkt het basicly.
Jesus Christ.... Somebody call somebody.
Zoals in de Huisregels staat is het niet de bedoeling om dit soort dingen te gaan omzeilen. Over policies en Windows is genoeg online te vinden. Ben je van mening dat je te weinig rechten hebt op je PC dan moet je bij je systeembeheerder zijn.
Ondanks je ontkenning in het begin meende ik wat verkeerde dingen te lezen. Nog eens goed lezen, en het was idd niet zo. Open.
En zo hoort het. .quote:Op vrijdag 18 juni 2004 15:47 schreef Slarioux het volgende:
Ondanks je ontkenning in het begin meende ik wat verkeerde dingen te lezen. Nog eens goed lezen, en het was idd niet zo. Open.
Tof!. .
Hoe laad ik per user dan die settings met een losstaande pc?quote:Op donderdag 17 juni 2004 19:31 schreef _onderhond_ het volgende:
Alllerlei soorten instellingen, wat je wel en niet mag doen staan in het register van je pc. Dat is gewoon een lange lijst met namen waar waardes achter staan. Veel programma's en ook windows zetten instellingen in het register neer.
Als je een domein hebt dan kun je vanaf de server bepaalde register sleutels laten overschrijven. Dit kan per user worden ingesteld. Dat is allemaal in een mooi jasje gestoken en heet group policy's.
Het werkt als volgt, je computer start op, logt op het netwerk in, het programma ziet dat er voor jou op de server is ingesteld dat bepaalde sleutels een bepaalde waarde moeten hebben. Het programma wijzigt die waardes in het register.
Nu zit jij aan de computer en je probeert een bepaalde actie uit te voeren, windows kijkt in het register of jij dat mag, en daar staat dat jij dat niet mag, wordt je dat verwijgerd.
Zo werkt het basicly.
Ligt aan je OS. Is geloof ik alleen mogeljik met 2000 of XP professional, dus niet in de home versies. In 2000 en xpkun je dat instellen door gpedit.msc uit te voeren.quote:Op zondag 20 juni 2004 21:06 schreef AFTT het volgende:
[..]
Hoe laad ik per user dan die settings met een losstaande pc?
Jesus Christ.... Somebody call somebody.
Ik heb XP Prof. Ik kan gpedit.msc ook wel uitvoeren, maar dit geld meteen voor de hele pc volgens mij? De andere users mogen gpedit ook niet openen.quote:Op zondag 20 juni 2004 21:41 schreef _onderhond_ het volgende:
[..]
Ligt aan je OS. Is geloof ik alleen mogeljik met 2000 of XP professional, dus niet in de home versies. In 2000 en xpkun je dat instellen door gpedit.msc uit te voeren.
|
|
