Legge til grupper i lokal sikkerhetspolicy

[RolfOve]

Hvorfor kan jeg ikke legge til gjester som gruppe i lokal sikkerhetspolicy?

[ob1]

Kan du forklare litt nærmere hvor i group policy du er og hva du vil gjøre?

 

edit: domene? workgroup? win2k? xp pro?

Endret 10. juni 2004 av ob1

[RolfOve]

Jeg vil feks. tillatte at gruppen Gjester kan endre miljøvariabler. Vil legge til dette i lokal sikkerhetspolicy i winXP (lokalt).

 

XP klager på at den ikke finner objektet Gjester.

[ob1]

Nei, det mener jeg er er en av restriksjonene til gruppen "gjester".

 

edit: Holder det ikke med "brukere".

Endret 10. juni 2004 av ob1

[RolfOve]

Kjedelig.

Takk for svar.

Endret 10. juni 2004 av RolfOve

[ob1]

Kjedelig??

 

"Gjester" representerer jo også anonyme brukere. Så hvis "gjest" får høye rettigheter så vil jo brukere kunne styre din PC uten å må oppgi så mye som et brukernavn en gang. Det er ikke kjedelig, men et tiltak for å øke sikkerheten. Jeg sliter litt med å forstå hvorfor "gjester" skal ha den rettigheten for den gruppen representerer jo ikke vanlige brukere.

[RolfOve]

Jeg tenkte at Gjester skulle utgjøre kamerater som vil logge på pcen min.

[miXer]

Jeg skjønner heller ikke helt hvorfor du vil la kammerater ha masse rettigheter til pc'en. Dette kan jo ende i feil rettning for deg som eier av denne PC'en.

[ob1]

Gi kameratene dine egene brukerkontoer og samle de i en gruppe som heter f.eks. "kamerater". Så kan du gi den gruppe hvilke rettigheter du vil, men ikke gi de mer enn hva de trenger.

[Pansergnom]

For at andre windows klienter skal kunne logge på din maskin over nettverket, så må du disable en setting som gjør at den ikke lar "gjest" eller "support" logge på maskinen. Står under local security policy elns

Du fjerner seff bare "gjest" kontoen da vi ikke ville like at support kom inn på pcen vårs

Du burde ikke gi de mer tilgang enn list/read/execute... standard deling...

Jeg misforstod litt

Men du kan ikke endre permissions for "guest" kontoen. Det er vel det som er grunnen til at det heter d... er det ikke? Du kan jo evt legge til en ny brukergruppe alt etter som du ønsker det, og når du deler den så kan du velge hva tilgang hver brukergruppe skal ha til denne mappen.

Endret 14. juni 2004 av MetiCx

[RolfOve]

Jeg skjønner heller ikke helt hvorfor du vil la kammerater ha masse rettigheter til pc'en.

Nettopp det jeg ikke ville.

Jeg ville lage gjestekontoer med basis i gruppen gjester. Jeg ville bare gjøre en mindre endring i gjester.

 

For at andre windows klienter skal kunne logge på din maskin over nettverket, så må du disable en setting som gjør at den ikke lar "gjest" eller "support" logge på maskinen. Står under local security policy elns

Med logge på over nettverket mener du microsoft nettverk/deling av filer/skrivere? De kan vel ikke logge på maskinen min over nettverket og kjøre programmer?