Sonstiges > Infrastruktur

PCMCIA: DFÜ ja, LAN nein...

<< < (6/10) > >>

MartinG:
...an den vordefinierten Gruppen kannst Du nichts drehen. Du kannst  Sie zwar umbennen - die behalten aber die gleiche SID...

Semeaphoros:
Genau das habe ich befürchtet -- aber trotzdem mal laut nachgedacht.

pd:
Aber um den Gedanken mal weiterzuverfolgen könnte ich einer Gruppe Adminrechte geben, und dann wieder per Richtlinie Rechte wegnehmen. Bleibt dann nur die Frage, ob die sich die Rechte (hier Dienste starten/stoppen und IP Konfigurieren) wieder selber geben können.

Werd mal noch bei den MSlern in München nachfragen, obs da ein Bug/Feature gibt, dass man in der Richtung ausnutzen kann.


Gruß und Danke, Patrick

Semeaphoros:
Vermutlich war meine Idee sowieso Unsinn. Ueber die WinAPI lässt sich feststellen, ob man Administratorrechte hat, egal, wie die Admin-Gruppe heisst, welche SID sie hat (die ja sowieso auf jedem System anders ist) wohl auch unabhängig von irgendwelchen Richtlinien oder so. Und die betreffenden Programme werden wohl per API simpel und einfach feststellen, ob sie im Moment mit Admin-Rechten ausgestattet sind oder nicht, da führt dann aber wirklich kein Weg dran vorbei.

pd:
Hab jetzt mit einem von MS gesprochen (0190er Nummer, 1,86 EUR/min) war aber ein Griff ins Klo.
Hat vorgeschlagen, dem User Adminrechte zu geben und quasi alle Systemprogramme, die er nicht nutzen soll, umzubenennen. Hab mich dann bedankt und aufgelegt, die Lösung find ich ned so doll.

Jetzt bin ich grad auf dem Trip, einen Adminuser zu schaffen, der sich nicht anmelden kann, sondern nur dann, wenn der Installer nachfragt, unter welchem User installiert werden soll. Da es sich hierbei aber um das gleiche Logon handelt dürfte, wird das auch ein Fehlschlag werden. Vielleicht kann ich ja per Registry einen User ausschließen...mal kucken.

Hab auch noch von ner Möglichkeit gehört, bestimmte Programme freizugeben, d.h. die Ausführung der Installation ist quasi vom Admin genehmigt. Dazu muss ich aber noch forschen.


Grüßle, Patrick

Navigation

[0] Themen-Index

[#] Nächste Seite

[*] Vorherige Sete