verbindliches Profil bei Einzel-PC WinXP

[sossus]

Hallo,

ich möchte bei einem einzelnen PC der nicht in einer Windows-Dommäne ist ein verbindliches Profil einrichten.

Bei servergespeicherten Profilen ist das ja keine große Sache, aber ich bin leider nirgens fündig geworden, wie man das bei einem Einzelnen WinXP-Pro System hinbekommt.

Es gibt von Windows das Tool ""windows steady state" aber das ist auch nicht das was ich mir vorstelle.

Vielleicht hat ja noch jemand ne Idee...

Sossus

 

[Liberty Valance]

Der PC-Wächter ist dein Freund.

HTH + CU

 

[sossus]

Danke für die Info.
Ich hätte es halt gerne mit Boardmitteln oder Freeware hinbekommen.
Ich weiß, dass es auch Wächterkarten gibt - aber die sind auch nicht gerade billig.

Aber vielleicht läuft es letztendlich auf so ne Software heraus.

Gruß

Sossus

 

[Liberty Valance]

Ich hätte es halt gerne mit Boardmitteln oder Freeware hinbekommen.

Das ist aber AFAIK prinzipiell nicht möglich. Außer Du willst den Datendödel explizit im Kiosk-Modus betreiben.

HTH + CU

 

[sossus]

Das ist ja das Problem
Ich kenne auch keine Lösung (sonst hätte ich hier ja auch nicht gepostet).
windows steady state ist ja das Nachfolgeprodukt vom Kioskmodus. Ich hatte den schon mal im Einsatz - hatte mich aber nicht so überzeugt.

 

[Liberty Valance]

Der Grund liegt schlicht darin, daß es ansonsten grundsätzlich nicht möglich ist, Windows wie Du wünschst zu verriegeln. Zumindest nicht ohne einen zentralen Domain Controller oder eben besagte lokale Wächterkarte.

HTH + CU

 

[knoerrli]

Du kannst Windows XP durchaus mit Lokalen Richtlinien und Registryeinstellungen so konfigurieren das ein bestimmter User(möglichst mit Auto-Anmeldung) am System nichts mehr verändern kann.
Habe ich schon mehrfach gemacht(Internetterminals in div. Kliniken). Ich nutze für die meisten Einstellungen den Security Administrator(leider keine freeware) und den Rest mache ich dann von Hand.
Der Rechner startet mit einem fest definiertem User der keine Rechte hat, irgendetwas zu ändern und nur den Internet-Explorer aufrufen darf.

Zur Sicherheit wird dann jede Nacht mit Acronis True Image die Festplatte komplett überschrieben und ein Image eingespielt(falls sich irgend ein Virus oder Spyware auf der Festplatte eingenistet hat).

 

[Liberty Valance]

Der Rechner startet mit einem fest definiertem User der keine Rechte hat, irgendetwas zu ändern und nur den Internet-Explorer aufrufen darf.

Das ist de facto der Kiosk-Modus bzw. SteadyState. Das ist aber gemeinhin nicht das, was man gewöhnlich unter ein verbindliches Profil versteht. Mit einem verbindlichen Profil kann der User grundsätzlich alles machen, was ein User so machen kann. Erst nachdem sich der User abgemeldet hat, resetet das System zum Ursprungszustand. Just dies ist aber ohne einen zentralen Domain Controller oder eben besagte lokale Wächterkarte eben prinzipiell nicht möglich.

HTH + CU

 

[knoerrli]

Nun dann fällt mir nur ein Abmeldescript ein, welches das Profil von einem sicheren Ort wiederherstellt.
Ob und wie das möglich ist(einige Dateien vom Profil sind ja in Verwendung wärend der Nutzer angemeldet ist) müsste man mal testen.

Vielleicht kann man mit dem Ressource-Kit von MS einen Dienst erstellen der unter einem anderem Benutzerkonto die Abmeldung überwacht, nach Abmeldung ein script ausführt und dann das Profil kopiert. Das auszuprobieren fehlt mir aber im Moment die Zeit.

 

[sossus]

Vielleicht kann man mit dem Ressource-Kit von MS einen Dienst erstellen der unter einem anderem Benutzerkonto die Abmeldung überwacht, nach Abmeldung ein script ausführt und dann das Profil kopiert. Das auszuprobieren fehlt mir aber im Moment die Zeit.

Mir leider auch
Das mit dem Ausführen eines Skriptes beim Abmelden hab ich auch schon versucht, aber wie du richtig schreibst sind da ja noch Dateien in Verwendung.

Es läuft wohl wirklich auch Wächterkarten bzw. doch Windows Steady State heraus - Schade...

Dennoch DANKE für's mitdenken!

Sossus