Gebruikersgroepen met bepaalde rechten.

Status
Niet open voor verdere reacties.

ErwinB.nl

Gebruiker
Lid geworden
26 apr 2006
Berichten
14
Hallo,

Ik loop stage bij een bedrijf en mij is nou gevraagd om een PC met Windows XP zo in te stellen dat er meerdere gebruikers op kunnen,

Nou komt echter het probleem:

Er komen 2 programma's op de PC. GebruikerA mag bij Programma1, GebruikerB mag bij Programma2, GebruikerC mag bij Programma1 én 2. etc etc.

En het zijn niet zo maar 3 gebruikers of zo, maar het worden er een aantal. Ook veranderd dit ooit. Alles dicht gooien en het menu start bij alle gebruikers apart aanpassen zodat ze alleen de snelkoppeling van het programma dat ze aanmogen kunnen zien zit er dus ook niet bij, dit is veel te veel werk elke keer.

Ik zat toen te denken aan soort van gebruikersgroepen.
1 groep voor Programma1, (GebruikerA, GebruikerC)
1 groep voor Programma2, (GebruikerB, GebruikerC)
en dan alles dicht gooien en elke gebruikers in de groep gooien bij welk programma ze bij mogen,

Weet iemand hoe en óf dit mogelijk is? het lijkt mij wel maar ik zou echt niet weten hoe...

Jullie zouden mij echt ontzettend helpen, alvast bedankt!

Met vriendelijke groet,
ErwinB.nl
 
Wil je met Whitelists (niets mag, behalve..) of met Blacklists (alles mag, behalve..) gaan werken?

Voor de eerste variant zou ik een programma als 'Application Manager' gebruiken (ik weet even de fabrikant niet helaas :(, ik zoek er nog naar). Voor de tweede variant duik je het Windows Register in.

Kijk ook eens bij het 'softwarerestrictiebeleid' dat je kunt opgeven bij de lokale beveiligingssinstellingen, en ik denk ook wel bij group policy editor.

We hebben het wel over XP Pro neem ik aan?

(doe je trouwens MBO 4?)
 
Ik doe MBO ICT Bol4 en zit in de 3e klas.

Ik denk ook dat ik voor de 1e optie ga, dan kijk ik daar gewoon verder en zoek er meer info over op Google. In het register liggen editten vind ik ook eng.. ik kan hem dan wel opnieuw installeren maar om 17:00 moet het klaar zijn en moet ik een verslag hebben over hoe het werkt etc.. ik red dat nooit!:shocked:

Mja... ik doe me best en anders weet ik het ook niet meer...

Bedankt he!

Groetjes,
ErwinB.nl
 
Met gpedit.msc in uitvoeren intrommelen kun je een hoop instellen, en met lusrmgr.msc ook, voor de definities.

Kijk maar eens in de windows\system32 map naar bestanden met de exiensie msc.
 
Je kan eventueel om alle startmenus te bewerken een batch file schrijven scheelt je een hoop wezenloos geklik :) Indien je variables gebruikt als %homepath% scheelt het weer schrijfwerk..

http://www.ss64.com/nt/ voor commands als Copy en Del of Move

http://vlaurie.com/computers2/Articles/environment.htm voor variables

Je kan in een batchfile commentaar verwerken voor elke regel of groepen van regels door voor elke regel commentaar REM te schrijven, maakt het gemakkelijker om de batch achteraf aan te passen.. elke regel die aanvangt net rem wordt genegeerd als commando..
Batch files kan je indien nodig als remote admin op de gewenst remote computer uitvoeren..

ps. je hoeft als admin niet zo bang te zijn voor het register, je moet er alleen mee leren werken..http://www.microsoft.com/resources/...docs/en-us/ntcmds_shelloverview.mspx?mfr=true

Kan ook via batch met het REG commando..

In je command prompt zit ook een help functie bv. reg /? geeft je alle opties/parameters die mogelijk zijn met het reg commando.. Dit geld natuurlijk voor alle commandos..
 
Laatst bewerkt:
En hoe heb je het opgelost ?

Ehh... Heb het niet op tijd af gekregen.... Ik heb nog flink wat informatie zitten zoeken op internet aan de hand van de dingen die jullie mij aanraadde maar het is niet echt veel geworden...:rolleyes:

Toch hartstikke bedankt voor jullie hulp allemaal!:thumb:
 
XP_PC zei:
http://www.appsense.com/ , Appsense is wat ik zocht!

Overigens zou ik van ZipPe nog graag antwoord hebben :).

Moeilijker wordt het natuurlijk als de batch niet op de client computer staat..
Afhankelijk van de besturingssystemen van de computers onderling en van wat je wil uitvoeren zijn er wel manieren te vinden via wsh..
"Learning this thing is no walk in the park". BUT THE REWARDS ARE WORTH THE EFFORT.
http://cwashington.netreach.net/depo/default.asp?topic=wmifaq

http://www2.geek.com/cgi-bin/discus//show.cgi?tpc=196&post=45117#POST45117

Voor mij is dit nu ook even pure theorie maar als het lukt via zoiets simpels als Hulp op afstand wat ik ooit eens met succes heb geprobeerd, denk ik dat het ook moet kunnen met remote desktop zolang de batch maar op de client computer staat en je admin rechten hebt. En dan denk ik ook aan Takenplanner - logonscripts (RunOnce key in register).. Maar om de exacte workaround te geven voor alle gevallen moet ik zelf ook even gaan puzzelen, vragen en uitproberen.. :confused: het waren immers maar suggesties :)
 
Laatst bewerkt:
I don't know?
Ik weet dat op mijn oude school, systeembeheer van afstand altijd dingen kon aanpassen op de cliënts. Dingen installeren, rechten toevoegen/wegnemen etc..
En zonder een reboot (dus bijvoorbeeld een beveiliging opheffen, en dat was meteen van kracht).
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan