Serverbassierte Profile vor Veränderung schützen

[Peter L.]

Hallo zusammen,
ich habe folgendes Problem:
In einer Schule melden sich die Schüler in einem der PC-Räume, je nach Kurs
mit einem Benutzernamen an. Sprich für jeden Kurs gibt es genau einen
Account. Die Rechner sind mit PC Wächterkarten vor Veränderungen geschütze,
d.h. Änderungen werden nach einem Neustart verworfen. Dadurch dauert aber das
Anmelden extrem lange, da bei jedem Anmeldevorgang eine neues Benutzerprofil
auf der Maschine erstellt wird.

Meine Überlegung war jetzt auf serverbasierte Profile umzusteigen.
Allerdings soll verhindert werden, das jeder Benutzer in dem Profil "Unfug"
treiben kann.

Hat einer eine Idee wie man Änderungen nur temporär zulassen bzw. komplett
blocken kann?
Würde das gehen die Schriebrechte auf das Profil verzeichnis zu entziehen?

Über Ideen und Anregungen wäre ich euch dankbar.

Gruß Peter

[Udo Linnenschmidt]

Hallo Peter L.,

Post by Peter L.
Hat einer eine Idee wie man Änderungen nur temporär zulassen bzw.
komplett blocken kann? Würde das gehen die Schriebrechte auf das
Profil verzeichnis zu entziehen?
Über Ideen und Anregungen wäre ich euch dankbar.
Gruß Peter

Dafür gibt es doch mandatory-Profiles. Mache aus der ntuser.dat eine ntuser.man
und das Profil ist in dem Sinne schreibgeschützt. Dafür brauchst Du dann
aber serverbasierte Profile.

Gruß
Udo L.

[Mark Heitbrink [MVP]]

Hi,

Post by Udo Linnenschmidt
Dafür gibt es doch mandatory-Profiles. Mache aus der ntuser.dat eine
ntuser.man und das Profil ist in dem Sinne schreibgeschützt. Dafür
brauchst Du dann aber serverbasierte Profile.

Alternativ per GPO:
Einstellungen nicht beim Beenden speichern
... oder so ähnlich, aber die .man finde ich persönlich die
wesentlich schönere Version.

Tschö
Mark

[Horst Lange]

Post by Udo Linnenschmidt
Hallo Peter L.,

Post by Peter L.
Hat einer eine Idee wie man Änderungen nur temporär zulassen bzw.
komplett blocken kann? Würde das gehen die Schriebrechte auf das
Profil verzeichnis zu entziehen?
Über Ideen und Anregungen wäre ich euch dankbar.
Gruß Peter

Dafür gibt es doch mandatory-Profiles. Mache aus der ntuser.dat eine
ntuser.man und das Profil ist in dem Sinne schreibgeschützt. Dafür
brauchst Du dann aber serverbasierte Profile.

ist zwar älter, dürfte jedoch dennoch hilfreich sein
http://www.serverhowto.de/Arbeiten-mit-Userprofilen.45.0.html

und mal hier reinschauen
http://blog.dikmenoglu.de/Profile+Lokalservergespeichert.aspx

Horst

[Peter L.]

Hallo zusammen,
vielen Dank für die Anregungen, das ist das was ich gesucht habe! Werde mich
dann gleich mal ans Testen machen.

Sorry, dass ich erst heute eien Rückmeldung geben kann, war leider krank....

Gruß Peter

Post by Peter L.
Hallo zusammen,
In einer Schule melden sich die Schüler in einem der PC-Räume, je nach Kurs
mit einem Benutzernamen an. Sprich für jeden Kurs gibt es genau einen
Account. Die Rechner sind mit PC Wächterkarten vor Veränderungen geschütze,
d.h. Änderungen werden nach einem Neustart verworfen. Dadurch dauert aber das
Anmelden extrem lange, da bei jedem Anmeldevorgang eine neues Benutzerprofil
auf der Maschine erstellt wird.
Meine Überlegung war jetzt auf serverbasierte Profile umzusteigen.
Allerdings soll verhindert werden, das jeder Benutzer in dem Profil "Unfug"
treiben kann.
Hat einer eine Idee wie man Änderungen nur temporär zulassen bzw. komplett
blocken kann?
Würde das gehen die Schriebrechte auf das Profil verzeichnis zu entziehen?
Über Ideen und Anregungen wäre ich euch dankbar.
Gruß Peter