Dit is alleen het geval wanneer een user inlogt, niet wanneer een systeembeheerder inlogt.
Goed, ik hoef dus _NIET_ te weten hoe ik dat zou kunnen omzeilen.
Ik ben alleen benieuwd hoe dat precies in elkaar zit.
Van de systeembeheerder weet ik dat er met een domein gewerkt wordt icm Windows 2000 Advanced server.
Op de clients staat Windows XP.
quote:En hoe gaat dat dan precies in z'n werk?Op zaterdag 12 juni 2004 14:10 schreef B03S het volgende:
Dit gaat dmv policy's.
quote:Ah, dit dus. http://www.microsoft.com/windows2000/technologies/management/mmc/Op zaterdag 12 juni 2004 14:11 schreef Tiemie het volgende:
MMC > add/remove snap-in > Group Policy
Ik wil graag op mn eigen locale XP pc die policies configuren. En dan zonder domain ofcourse.
Daarna onder "user" alles instellen. Dit geldt dan voor de gebruikers, niet voor de administrators. Alles wat je onder "Computer" insteld geld wél voor de administrator (en óók voor de gebruikers), kijk hier dus mee uit
Je kunt dus ook de administrator helemaal buiten sluiten, als je niet weet waar je klikt
en mischien ten overvloede : Léés éérst goed wat er staat in de omschrijving voor je wat policy's inklikt. Er staan vaak dubbele ontkenningen in, wat dus weer een bevestiging betekent.
Als je een domein hebt dan kun je vanaf de server bepaalde register sleutels laten overschrijven. Dit kan per user worden ingesteld. Dat is allemaal in een mooi jasje gestoken en heet group policy's.
Het werkt als volgt, je computer start op, logt op het netwerk in, het programma ziet dat er voor jou op de server is ingesteld dat bepaalde sleutels een bepaalde waarde moeten hebben. Het programma wijzigt die waardes in het register.
Nu zit jij aan de computer en je probeert een bepaalde actie uit te voeren, windows kijkt in het register of jij dat mag, en daar staat dat jij dat niet mag, wordt je dat verwijgerd.
Zo werkt het basicly.
quote:En zo hoort het.Op vrijdag 18 juni 2004 15:47 schreef Slarioux het volgende:
Ondanks je ontkenning in het begin meende ik wat verkeerde dingen te lezen. Nog eens goed lezen, en het was idd niet zo. Open.
.Tof!.
.quote:Hoe laad ik per user dan die settings met een losstaande pc?Op donderdag 17 juni 2004 19:31 schreef _onderhond_ het volgende:
Alllerlei soorten instellingen, wat je wel en niet mag doen staan in het register van je pc. Dat is gewoon een lange lijst met namen waar waardes achter staan. Veel programma's en ook windows zetten instellingen in het register neer.
Als je een domein hebt dan kun je vanaf de server bepaalde register sleutels laten overschrijven. Dit kan per user worden ingesteld. Dat is allemaal in een mooi jasje gestoken en heet group policy's.
Het werkt als volgt, je computer start op, logt op het netwerk in, het programma ziet dat er voor jou op de server is ingesteld dat bepaalde sleutels een bepaalde waarde moeten hebben. Het programma wijzigt die waardes in het register.
Nu zit jij aan de computer en je probeert een bepaalde actie uit te voeren, windows kijkt in het register of jij dat mag, en daar staat dat jij dat niet mag, wordt je dat verwijgerd.
Zo werkt het basicly.
quote:Ligt aan je OS. Is geloof ik alleen mogeljik met 2000 of XP professional, dus niet in de home versies. In 2000 en xpkun je dat instellen door gpedit.msc uit te voeren.Op zondag 20 juni 2004 21:06 schreef AFTT het volgende:
[..]
Hoe laad ik per user dan die settings met een losstaande pc?
quote:Ik heb XP Prof. Ik kan gpedit.msc ook wel uitvoeren, maar dit geld meteen voor de hele pc volgens mij? De andere users mogen gpedit ook niet openen.Op zondag 20 juni 2004 21:41 schreef _onderhond_ het volgende:
[..]
Ligt aan je OS. Is geloof ik alleen mogeljik met 2000 of XP professional, dus niet in de home versies. In 2000 en xpkun je dat instellen door gpedit.msc uit te voeren.