PC-Experience (https://www.pc-experience.de/wbb2/index.php)
- Software Foren: (https://www.pc-experience.de/wbb2/board.php?boardid=17)
-- Windows 9x, NT, 2000, XP: (https://www.pc-experience.de/wbb2/board.php?boardid=18)
--- Gruppenrichtlinien von Win2000 (https://www.pc-experience.de/wbb2/thread.php?threadid=13999)
Geschrieben von Aegnor am 21.02.2005 um 17:00:
Gruppenrichtlinien von Win2000
Hi
ich hab 4 Computer (Win2000), die ich relativ sicher machen müsste gegen Angriffe direkt am PC und DAU's.
Jetzt wär das theoretisch relativ einfach, wenn sie noch an der Dmäne hängen wurden, hängen sie aber nicht.
Nächstliegende Möglichkeit find ich die lokalen Gruppenrichtlinien. An sich ganz eine praktische Sache, wenn sie nicht einen Hacken hätte. Diese Vorlagen wirken sich sowohl auf normale User, Gäste, als auch Administratoren aus. (Ich denke da z.B. an die Möglichkeit den Arbeitsplatz verschwinden zu lassen).
Gibt es eine Möglichkeit, dass ich den Administrator aus diesen Richtlinien rauslassen/entbinde?
Installiert ist Win2000 mit aktuellen Patchen und SP's.
Vielen Dank schonmal im Vorraus und schöne Grüße
Jan
Geschrieben von Tux am 21.02.2005 um 17:29:
| Zitat: |
| Gibt es eine Möglichkeit, dass ich den Administrator aus diesen Richtlinien rauslassen/entbinde? |
|
nein
bei lokalen Gruppenrichtlinien gibt es normal nicht die Möglichkeit, verschiedene Einstellungen verschiedenen Benutzern zuzuweisen. Das ist für die AD-Domäne vorgesehen.
Es gibt aber eine Bastelanleitung aus der KB von Microsoft die du dir mal anschauen kannst:
klick
Geschrieben von Aegnor am 22.02.2005 um 11:15:
Hey danke für die prompte Beantwortung.
Hört sich zumindest so an als ob es funktionieren könnte. Werds bei gelegenheit Ausprobieren.
Werd mich dann nochmal melden ob es geklappt hat oder net.
Bis dahin, bleibt sauber
Edit:
Auch wenn der Eintrag schon ne Weile her ist, ich hab versprochen wenns funktioniert, meld ich mich, und hier bin ich. Hat super fuktioniert. Das einzige was aus dem Beitrag nicht hervorgeht ist, dass nach dem ersten Kopieren der Datei, die Originaldatei gelöscht werden muss. Ansonsten funktioniert es nicht und es wird für jeden User zurückgesetzt.
Vielleicht brauchts der eine oder andere mal.
Geschrieben von Cerberus am 17.05.2005 um 17:20:
ok danke fürs Feedback
wir danken Tux für den Tipp und heften den Fall ab
-closed-
Cerberus
Forensoftware: Burning Board , entwickelt von WoltLab GmbH