Gastkonto für Internet?

Bei W2K ist das noch ziemlich rudimentär gelöst - bei XP gibt es mehr Möglichkeiten.

Klappen sollte das aber über die Gruppenrichtlinien (findest Du unter \Winnt\system32)

Dort gibt es unter anderem bei Benutzerkonfiguration: "Administrative Vorlagen" -> "Netzwerk- und DFÜ-Verbindungen"

Da solltest Du fündig werden. Bitte auch die Hinweise dazu lesen, die da jeweils aufgeblendet werden.

Und dazu braucht es Admin-Rechte.

Viel Erfolg

An der Stelle erst mal die Frage - warum überhaupt als Gast?

Die Usergruppe "Benutzer" hat nicht wesentlich mehr Rechte.

Reicht es nicht als normaler "Benutzer"? Der darf auch keine Programme installieren, darf nicht in System- und Programmverzeichnisse schreiben.

Das ist meine Standardeinstellung auf allen Rechnern. Wenn ich was adminartiges tun will, gebe ich mir zusätzlich die Adminrechte hinzu (das liegt als Ikone auf dem Desktop) melde mich ab und neu an.

Für die Netzwerkverwaltung und Druckerenrichtung habe ich der Gruppe "Benutzer" über die Gruppenrichtlinien bzw. Administrative Vorlagen zusätzliche Rechte gegeben.

Bestimmte Programme sind so definiert, dass ich sie nur als Admin starten kann.

Ansonsten starte ich den Explorer mit Adminrechten und komme auch fast überall ran (geht nur, wenn er für alle Benutzer so eingerichtet ist, das er in einem eigenen Prozess startet).

Bei den DFÜ-Optionen ist das auch unter XP so eine Sache. Das Problem ist, ob er der User Gast überhaupt einer Gruppe zugehörig ist. Ich denke, das ist er auch unter XP nicht.

Aus der Windows Hilfe-Funktion:

Zitat

Benutzer

Die Gruppe "Benutzer" stellt die sicherste Umgebung zur Ausführung von Programmen dar. Bei einem mit NTFS formatierten Datenträger sind die Standardsicherheitseinstellungen eines neu eingerichteten (nicht aber eines aktualisierten) Systems so konzipiert, dass Mitglieder dieser Gruppe nicht negativ auf die Integrität des Betriebssystems und der installierten Anwendungen einwirken können. Die Benutzer können weder Einstellungen in der Registrierung noch Betriebssystem- oder Programmdateien bearbeiten. Ein Benutzer kann zwar eine Arbeitsstation herunterfahren, nicht jedoch einen Server. Benutzer können lokale Gruppen zwar erstellen, sind jedoch nur zur Verwaltung der lokalen Gruppen berechtigt, die von ihnen selbst erstellt wurden. Benutzer können zertifizierte Windows 2000-Programme ausführen, die von Administratoren installiert bzw. eingesetzt wurden. Sie haben die volle Kontrolle über alle eigenen Datendateien (%userprofile%) und ihren Teil in der Registrierung (HKEY_CURRENT_USER).

Mitglieder der Gruppe "Benutzer" sind nicht berechtigt, Anwendungen zu installieren, die von anderen Mitgliedern dieser Gruppe ausgeführt werden können (dies verhindert die Einschleusung von Trojanischen Pferden). Auch können die Benutzer nicht auf die privaten Daten oder die Desktopeinstellungen anderer Benutzer zugreifen.

Zum Schutz eines Windows 2000-Systems sollte ein Administrator:

Sicherstellen, dass alle Endbenutzer nur der Gruppe "Benutzer" angehören.
Programme einsetzen, die von Mitgliedern der Gruppe "Benutzer" erfolgreich ausgeführt werden können (etwa zertifizierte Windows 2000-Programme).
Mitglieder der Gruppe "Benutzer" werden die meisten Programme aus früheren Windows-Versionen nicht ausführen können, weil frühere Windows-Versionen entweder Dateisystem und Registersicherheit nicht unterstützten (Windows 95 und Windows 98) oder mit niedrigen Standardsicherheitseinstellungen ausgeliefert wurden (Windows NT). Wenn Mitglieder der Gruppe "Benutzer" Probleme bei der Ausführung früherer Anwendungen auf neu eingerichteten NTFS-Systemen haben, haben sie folgende Möglichkeiten:

Neue Anwendungsversionen einzurichten, die für Windows 2000 zertifiziert sind.
Endbenutzer aus der Gruppe "Benutzer" in die Gruppe "Hauptbenutzer" zu versetzen.
Die Standardsicherheitsberechtigungen für die Gruppe "Benutzer" zu senken. Dies kann an Hand der kompatiblen Sicherheitsvorlage geschehen. Weitere Informationen finden Sie unter Siehe auch in "Vordefinierte Sicherheitsvorlagen".

Alles anzeigen

Warum du als Admin das Gast-Konto nicht siehst, dürfte daran liegen, das das eigentlich gar kein Account ist, sondern der wird jedesmal frisch angelegt und verschwindet danach wieder.

Es müssten aber immer folgendes sichtbar sein als Admin:

Administrator
Default User (die Inhalte dieses Kontos sind die Basis für neue Konten)
All Users (hier landet alles, was für alle Benutzer gültig ist)

Eine Definition des Gastkontos findest Du in der Hilfe der Benutzerverwaltung (leider nicht kopierbar).

Also entweder über Start - Abmelden (und als anderer Nutzer anmelden - halt ich aber nicht für so toll, weil dann oft der Benutzeraccount unberücksichtigt bleibt bei SW-Installationen)

oder

über die Benutzerverwaltung (habe ich als Ikone am Desktop)
Die wird mit Adminrechten gestartet (rechte Maustaste: Ausführen als bzw. "unter anderem Namen ausführen" im Starter), dort gebe ich meinem Benutzeraccount temporär die Admingruppe hinzu, melde mich ab und wieder an (siehe oben), entferne die Admingruppe gleich wieder (der Mensch ist so vergesslich!).

XP: C:\WINDOWS\system32\lusrmgr.msc bzw.
W2K: C:\WINNT\system32\lusrmgr.msc

Dann tue ich das was nötig ist und melde mich danach ab und wieder an uns bin dann wieder in meinem normalen Benutzermodus mit den schwachen Rechten.

Unter
C:\WINNT\system32\gpedit.msc

findest Du den Gruppenrichtlinien-Editor (Thema gestern)

Hallo,

Zitat

Ich muß ja jetzt alle Adressen Interneteinstellungen und und und rüberkopieren.

Wieso denn das?
Beim Firefox brauchst Du nur Teile des Profils umkopieren von einem Account zum anderen. So ähnlich sollte das mit dem IE auch gehen.
Nur die Rechte auf kopierte Verzeichnisse/Dateien musst Du dann ggf. neu setzen.

Ich mache das wie folgt unter "Dokumente und Einstellungen".

Alles was alle User sehen sollen:
Icons nach \All Users\Desktop kopieren (ggf. Rechte neu setzen!)
In Startmenü\Programme einkopieren aus anderen Accounts, was alle User sehen sollen an Programmen (das ist das was Du über "Start" - "Programme" unter dem jeweiligen Account angezeigt bekommst - also die Anteile aus "All Users" + die Anteile aus dem jeweiligen Benutzeraccount. Deswegen gibt es auch inzwischen bei vielen Programmen die Option beim Installieren: Für "alle Benutzer" installieren oder "nur für mich" installieren. Entsprechend landen dann accountbezogene Dinge im jeweiligen Verzeichnis.

Das durchaus meiste steht in der Datei NTUSER.DAT - die auch Teil der Registry ist. (HK Local User).

zu sehen ist allerdings vieles erst, wenn im Explorer unter Extras - Ordneroptionen - Ansicht die Einstellungen geändert werden (insbesondere beim Admin):
- Dateinamenerweiterung bei bekannten Dateitypen ausblenden. NEIN
- Geschützte Systemdateien ausblenden NEIN
- Komprimierte Dateien und Ordner in anderer Farbe anzeigen JA
- Ordnerfenster in eigenem Prozess starten JA (ALLE Accounts!!)
- Versteckte Dateien und Ordner anzeigen JA

JA = Häkchen
NEIN = kein Häkchen

Zum Thema "kopieren" ist vielleicht folgende Info für Dich interessant (mache ich auch so auf allen Rechnern mit dem Explorer):

Aufruf des Windows-Explorers mit Admin-Rechten (gelingt nicht)
Ganz wichtig dabei - der letzte Beitrag.
Ein interessantes Forum gerade zum Thema arbeiten ohne Adminrechte. So ziemlich das einzige zum Thema.

Programme unter einem anderen Benutzeraccount ausführen
Grundsätzlich eine sehr nützliche Seite!

Dazu sollte der Dienst "Run As" bzw. "Ausführen als" gestartet sein.

Wenn ich also was am System machen will, starte ich mir aus dem als Benutzer laufenden Windows z.B. den Explorer mit Adminrechten und habe dann z.B. Zugriff auf fast das komplette System - denn auch die Netzwerkeinstellungen und Systemsteuerung sind zugänglich - oder aber eben bei gedrückter Shifttaste und rechter Maustaste auf das zu startende Programm klicken. Dann sollte das "Ausführen als ..." sichtbar werden (kann meist auch in en Eigenschaften definiert werden. Dann wird immer der Benutzer und das Passwort abgefragt. Beim Explorer aber eben erst dann, wenn bei allen Usern der Explorer so eingestellt ist, das er mit "Ordner in eigenen Prozess anzeigen" läuft - denn sonst müsste er sich selbst mehrfach aufrufen - was nicht geht.

Leider klemmt es aber gelegentlich beim Deinstallieren von Programmen unter "ausführen als" - was man wissen muss. Also nicht wundern.
Ein weiteres Manko ist, dass sich ein so gestarterter Explorer nicht selbst aktualisiert z.B. nach Kopieren. Löschen, EInfügen oder Umbenennen. Das macht er erst nach "Aktualisieren bzw. "F5". Hatte ich am Anfang auch Probleme mit.

Nachtrag:
Wo ich für Dich ein Problem sehe, ist die Tatsache, dass Du offensichtlich sehr lange mit dem reinen Administrator-Account gearbeitet hast und dem zu folge sämtliche Programme sich auch unter diesem Account sowohl in der Registry als auch "Dokumente und Einstellungen" verewigt haben.

Bei einem neu aufgesetzten System ist es hingegen günstig, sofort nach der Basisinstallation mindestens einen normalen Benutzer anzulegen, dem der Gruppe Benutzer zuzuordnen und dann dem Benutzer die Gruppe Administratoren hinzuzufügen. Und erst danach die Programme zu installieren, ein paar mal zu starten und danach die Adminfunktion wieder zu entfernen.

So landen alle programmspezifischen Daten im Benutzeraccount (die jetzt überwiegend bei Dir im Administrator liegen (die NTUSER.DAT wird enstprechend aufgebläht sein
Das ist der jeweilige Ordner "Anwendungsdaten"

Tröste Dich - ich bin am Anfang genau so rumgeeiert wie Du. Inzwischen geht das alles ganz locker und leicht von der Hand.

Weiter viel Erfolg

Als Admin solltest Du die Cookies kopieren können.

Ach so. Für diese Nutzung des Explorers ist natürlich die Ablage eines Icons dafür auf allen Desktops sinnvoll. Am einfachsten erreichts Du das, wenn Du das Icon von Start - Programme - Zubehör "Windows Explorer" nutzt. EInfach von da mit der rechten Maustaste anklicken und auf dem Desktop plazieren. Kannst DU dann in die anderen Desktops einkopieren unter "Dokumente und Einstellungen\<Username>\Desktop"

Dann noch in den Eigenschaften "unter anderem Benutzer" anklicken und dann sollte das klappen.

Ansonsten rufe ich den Explorer normal mit <Windowstaste> + "E" auf.

Der IE verewigt sich da immer bei jedem Nutzer. Erst bei XP ist das ohne Versionsnennung (UserData) anders gelöst.

Diese Tempdateien sind problemlos löschbar und werden dann wieder frisch aufgemacht.

Zitat

Aber was meinst du mit dem Explorer, der ist ja bei jedem User zu verwenden , oder meinst du nur das jeder Desktop gleich aussehen soll. Kann dir da nicht ganz folgen.

Es geht mir darum, dass der Explorer als Icon auf jedem Desktop liegt.
Nur darüber kannst Du den (unkompliziert) im administrativen Modus starten (rechte Maustaste: "Ausführen als".

Gleiches gilt auch für z.B. Spybot. Versuchs mal (Shift und rechte Maustaste).
FÜr Spybot ist es unter dem neuen Benutzer das erste Mal, das er gestartet wird. Da durchläuft er alles frisch

Aber die beschriebenen Probleme sind typisch für ein vorher mit Adminrechten betriebens Windows. Ich habe deswegen alle Rechner komplett neu aufgesetzt.

Versuche mal folgendes.
Gib Deinem (neuen) Benutzer zusätzlich die Gruppe Administratoren hinzu.

Dann starte alle wesentlichen Anwendungen und mache Deine Einstellungen (überprüfen oder neu machen).
Danach entfernst Du die Gruppe Administratoren wieder vom Benutzer Account und probierst die Anwendungen erneut. Dann sollten die meisten besser klappen.

Ich hoffe beim Sohn ist es nichts Ernstes?

Mißverständnis.

Das geht bei (fast) jedem Programm.

Nur ist es halt bequem und angenehm, gerade den Explorer explizit so starten zu können - weil man anders nur schwer dran kommt.

In den Starteigenschaften für Spybot, Ad-aware, Spywareblaster, Dienste, Benutzerverwaltung, System usw. ist verewigt, dass die immer nach dem anderen Benutzer fragen.

Hallo Martin,

Zitat

Versuche mal folgendes.
Gib Deinem (neuen) Benutzer zusätzlich die Gruppe Administratoren hinzu.

Dann starte alle wesentlichen Anwendungen und mache Deine Einstellungen (überprüfen oder neu machen).
Danach entfernst Du die Gruppe Administratoren wieder vom Benutzer Account und probierst die Anwendungen erneut. Dann sollten die meisten besser klappen.

wenn ich mich Recht erinnere, hat Windows 2000 genau damit sein Problem: Sobald ein User Mitglied der Gruppe Administratoren ist, und mit diesen Rechten Dateien bearbeitet, gehören diese Dateien dem Ranghöchsten der Berechtigungsgruppe, also dem Administrator.
Wird der User wieder aus der Administratorengruppe herausgenommen, darf er seine eigenen Dateien nicht mehr ändern.

Erst mit WindowsXP bleibt der User Besitzer seiner Dateien, unabhängig seiner Gruppenmitgliedschaften.

Gruss Fred

Zitat

wenn ich mich Recht erinnere, hat Windows 2000 genau damit sein Problem: Sobald ein User Mitglied der Gruppe Administratoren ist, und mit diesen Rechten Dateien bearbeitet, gehören diese Dateien dem Ranghöchsten der Berechtigungsgruppe, also dem Administrator.
Wird der User wieder aus der Administratorengruppe herausgenommen, darf er seine eigenen Dateien nicht mehr ändern.

Auf jeden Fall landen programmspezifische Dinge dann unter dem normalen Benutzeraccount.

Die Rechte kann man ggf. hinterher wieder ändern. Aber das ganze ist ein sehr weites Feld.

Zitat

edit: Martin, ich muß nochmal was fragen wegen dem Explorer und der Einstellung "Prozesse in eigenem Fenster starten" . Wie stelle ich das für alle Accounts ein? Einfach bei jedem von mir angelegten User einwählen und dann diese Option in den Ordneroptionen einstellen?

Genau so - sonst geht es nämlich nicht.

Hallo,

danke für die Blumen

Bezüglich der Registry ist nicht alles geschützt. Es kommt halt auch darauf an, in welchem Key Du gerade steckst. Denn in bestimmten Bereichen haben auch Benutzer Schreibrechte (und ob Du nicht doch noch Adminrechte hattest).

Ich vergesse das auch gerne hin und wieder (die Admingruppe ist dann zwar schon entfernt aus dem Benutzeraccount, aber die Ab-/Anmeldung stand noch aus).