Richtlinien für Domain-User erstellen

[Shinji]

Hallo !

Ich hätte da mal eine Frage.
Zuerst einmal zur Situation:

Auf einem Win2000 Rechner melden sich die User über einen Domainserver (SAMBA) an. Leider gibt es immer wieder User, die eigenmächtig Programme installieren oder diese per Hand aus dem Programmorder löschen.

Wie kann ich das verhindern?
Wie muss ich die Rechte der Programmordner einstellen damit nur der Administrator und das System selber die Daten und Ordner löschen dürfen?

Ich bin scheinbar zu blöd dafür.
Ich habe die Domain-User in eine neue Gruppe "Domainuser" übernommen. Aber ich finde irgendwie keine vernünftigen Optionen für die Sicherheitseinstellungen. Wenn die User nichts löschen dürfen, dann dürfen das irgendwie die Programme selber auch nicht mehr usw.

Bitte helft mir!

VIELEN DANK !!!!!!

Gruß
Thorsten

[rikki]

HI!

Am besten wäre natürlich ein Windows 2000 Server, über ihm kann man im Activ Direktory (fast)alles einstellen, dass wäre vielleicht überlegungs- wert, hängt natürlich von menge der Nutzer und kosten.

Aber zur deinen Frage, Du kannst explizit den Nutzer die rechte für die Verzeichnisse geben, was ziemlich mühselig ist, aber es funktioniert,
zweite Möglichkeit ist über die Lokalen Sicherheitsrichtlinien die erforderlichen Reche beschränken bzw. zu erweitern. Nur Vorsicht ist geboten, da kann man viel falsch machen, zur Not in WinHilfe nachschauen.

Das sind die Möglichkeiten, aber ich habe noch ein Tipp für Dich, schaue dir die letzte CT Nr.8 in "Windows in Top-Form" werden viele Möglichkeiten, solche Richtlinien zu erstellen, gezeigt. (wenn ich mich gut erinnere??)

Viel Spaß
CIAO!

riKki