Auha... hier im Thread sind wohl ein paar Nachhilfestunden in Sachen Sicherheitskonzept und Rechtevergabe nötig.
Zitat:
|
Der schwierige Schwiegervater meldet sich als Gast an und kann Windows nichts mehr anhaben.
|
Eben das kann aber jeder. Deswegen heißt es ja Gast. Und deshalb gibt es die Berechtigung für die Gruppe Jeder.
Zitat:
|
Man kanns natürlich auch kompliziert machen und einzelne Rechte für ein eingeschränktes Benutzerkonto für den Schwiegervater erstellen. x-facher Zeitaufwand für das gleiche Ergebnis.
|
Welcher eingeschränkte Benutzer kann den Systemdateien löschen oder aber auf die "eigenen Dateien" anderer User zugreifen? Letzteres kann ja noch nicht mal der Administrator so ohne Weiteres.
Im Gegensatz dazu lässt sich über ein personenbezogenes Benutzerkonto aber wenigstens vernünftig mit Rechten arbeiten. Und selbstverständlich auch bpsw. der Zugriff auf Dateien explizit verbieten.
Ganz tolle Idee: Verbiete mal für "Jeder" den Zugriff auf ein Verzeichnis oder eine Datei.
Ich glaube kaum, dass das auf "das gleiche Ergebnis" hinaus laufen wird.