Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Gezielt Benutzerrechte vergeben

Abyss1 / 6 Antworten / Flachansicht Nickles

Hi! Ich habe die Antwort auf meine Frage noch nirgends gefunden. Überall wird verlautet. dass man - insbesondere unter XP Prof. - nur ein eingeschränktes Konto erstellen muß, um vor schädlichen Scripts usw. sicher zu sein. Es werden ausführlichste, narrensichere Anleitungen für ein relativ triviales, quasi selbsterklärendes Thema geschrieben. Nur: Wenn man nun mit diesem eingeschränkten Benutzerkonto irgendetwas tun will, insbesondere im Internet surfen, kommt eine Fehlermeldung, dass man nicht genügend Rechte besitzen würde... Toll, und da hört es dann auf. Mit einer banalen Aussage "Ja, Du mußt dem Programm Rechte einräumen" kann man in der Regel nichts anfangen. Das WIE, darauf kommt es an. Wo muß man da reingehen?
Wie kann ich einem Programm unter einem eingeschränkten Benutzerkonto Rechte einräumen / vergeben, ausgeführt zu werden? Ich fand das noch nirgends!!!

Gruß,

Abyss, der Verzweifelte

Andreas42 Abyss1 „Gezielt Benutzerrechte vergeben“
Optionen

Hi!

Ich hab' leider im Moment nicht die Zeit um das Thema ausführlich zu erklären, deshalb kommt's jetzt etwas kanpp rüber...

Die Rechtebeschränkungen setzen an zwei Stellen an:

1. Zugriffsrechte auf Dateien und Verzeichnisse
2. Zugriffsrechte auf Registryzweige

(Es ist also nicht möglich einfach das Programm als komplettes Objekt zu betrachten und zu sagen "der User hat auf das Programm Zugriffsrechte".)

Der erste Schritt/Test wäre also einem eingeschränkten User Zugriffsrechte auf das Installationsverzeichnis der Anwendung zu geben, die er nicht ausführen kann.

Wenn's jetzt knallt, muss man im Ereignisprotokoll nach hinweisen suchen, wo es "klemmt" und dann dort entsprechende Rechte verteilen.

Kommt man so nicht weiter, muss man mit Tools wie Regmon und Filemon die Registryzugriffe und die Dateizugriffe protokolieren und dann dort nahc den Fehlkerursachen suchen.

Das kann von Einfach bsi sehr kompliziert werden. Alternativ kann man natürlich im Internet suchen, ob dort schon informationen zu dem betroffenen Programm zu finden sind.

Bis dann
Andreas