Archiv
Ansicht:   
Suche   erweiterte Suche

Nachricht aus dem Archiv

Jogi [Gast] schrieb am 11.April.2010, 08:22:55 in der Kategorie pc.security

Miniweich-Schwachsinn - Von wegen Zweitbenutzer-Surfen

> > ...Es wurde
> > genau nach MS-Anweisung vorgegangen und keine Bedienfehler begangen.
> Du schreibst in den weiteren Posts hier das du ein \"Konto kopieren
> wolltest\". Kannst du bitte mir einmal erklaären, ws du unter Kopie
> verstehst und wie du das angelegt hast? Ist es ein Einzelrechner oder
> besteht eine Domain?

Das ist eine ziemlich vollgestopfte persönliche Workstation eines E-Technik-Entwicklers, alles drauf was er eben dazu so braucht, vom Textprogramm bis zu CAD, Bildbearbeitung, speziellen Entwicklertools wie ganz normalem Zeug. Da er mehrfach seine Kurzen erwischt hat wie sie heimlich damit surfen und an den Einstellungen rumspielen, wollte er sie - ganz nach dem dämlichen Alles-einfach-Gesülz von MS - mal eben kurz mit Konten unterschiedlicher Rechte versehen lassen.

Der Weg?
Ganz der übliche, wie schon bei NT/W2000, und wie MS ihn in diversen Anweisungen auch für XP immer wieder anführt.
Vorhandenes ungesichertes Konto vernünftig konfigurieren und schützen (Usercontroll-Tool). Neues Konto mit Admin-Eigenschaften auch mit eben diesem anlegen, Eigenschaften den 1. Admin-Kontos auf das 2. Admin-Konto vererben. Fertig - nicht ganz fertig, nach Test diesesKonto mit den gewünschten Eigenschaften versehen (Eingeschränktes Konto bzw. Hauptuser-Konto ohne Admin-Berechtigungen)

Es wird ja auch alles gemacht- mehr oder weniger - nur eben nach Lust und Laune und nicht systematisch, eben als ein sinnloses Berechtigungs- und Programm-Installations-Chaos, schon unter Admin-Rechten ist das 2. Konto eben nicht 1:1 wie das erste, und das sieht man auf Anhieb schon beim Einloggen. Aber das Chaos hab ich ja schon ausführlich beschrieben.

>
> > - Das vorhandene Hauptkonto bleibt als nun paßwortgesichertes
> Adminkonto
> > bestehen und scheint einwandfrei weiter zu funktionieren.
> Logisch.
>
> > - Das in den rechten eingeschränkte Surf-Konto sollte nach
> Voreinstellung
> > alle Parameter vom Hauptkonto übernehmen. Hat es natürlich (MS eben)
> nicht
> > im Geringsten.
> Ein neues Konto übernimmt immer die Rechte des \"Default User\" und keine
> anderen.
>
> > - Alle Mailkonten sind nicht mehr verfügbar, müssen nun manuell elendig
> > migirert werden, was für ein langwieriger unnötiger Dummfug. Und wie
> soll
> > man anders Mails empfangen als über das Internet?
> Ist doch auch richtig. Nur eine Frage der Dateirechte.

Nein ist nicht richtig, auch wenn es eine Frage der Dateireche ist. Es wird schließlich nichts eigenmächtig gefummelt, sondern genau nach Vorgabe von MS eine exakte Kopie eines vorhandenen Kontos angelegt. Genau dazu wird schließlich das bis dato einzige Admin-Konto 1:1 kopiert, auch die Programm-Einstellungen, genau deshalb wird auch die Frage nach den Dateirechten nicht als \"nur für den Admin\" sondern als \"für alle Benutzer frei\" vorgegeben und alles weitere was eben nötig ist ein zweites gleichberechtigtes Konto wie das erste einzurichten.
Das ist ja nicht aus den Haaren gesaugt, sondern erstens seit langen Jahren so üblich (NT/W2000) und von MS so unterstützt, auch unter XP-Pro.

>
>
> > - Alle Programme sind in beliebigem, nicht nachvollziehbaren Zustand.
> > Manche laufen wie gewohnt, andere haben keine Presets mehr, wieder
> andere
> > sind falsch installiert, funktionsuntüchtig,
> Was mit MS gar nichts zu tun hat, sondern mit der Windowstauglichkeit der
> Programme. Klassischer Fehler sind Zugriffe auf HKLM und Ablage von Daten
> unter \\\\Programme\\*
> Was waren das denn für Programme und wie alt waren diese?

Achja? Der Internet-Explorer ist also nicht windoof-tauglich? Kann ja sein, ich benutze ihn eh nicht, aber da im System wird dieser in seinen Einstellungen sogar nichtmal ordendlich vom 1. Admin übernommen. Außerdem kann es Windoof egal sein was der User für Programme laufen läßt, es ist schlicht der Ausführbüttel und nicht der Boss am Arbeitsplatz. Alle Programme wurden für alle User installiert und nicht bloß für das Konto des Installierenden und selbst wenn es anders wäre, Kopie heißt Kopie, sprich für das 2. Konto haben zugewiesene Rechte nicht einfach zu verschwinden und schon garnicht mal so und mal so. Schließlich sind auch die Programm-Start-Verzeichnisse samt der lnk-Dateien 1:1 kopiert usw.

>
> >im Startmenue entweder nicht
> > oder doch verfügbar, ein Chaos ohne gleichen, hunderte von Programmen
> in
> > undefinierbarem Zustand. Wochenlange Reparaturarbeiten zu erwarten.
> > Typischer MS-Irrsinn ohne Verstand und ohne Hand und Fuß.
> Hat auch wieder gar nichts mit MS zu tun sondern mit den Setuproutinen der
> Programme. Es ist davon abhängig für welche Konten diese installiert
> wurden.

s.o. Hat überhaupt nichts damit zu tun, da bei Erstinstallation richtig optioniert (all users) und 1:1 vom 1. Konto fehlerfrei kopiert.

> > Das Umstellen eines MS-BS auf Surfen unter
> > eingeschränkten Rechten und unter Nichtbenutzung des Adminkontos kommt,
> > nachträglich auf einem gut funktionierenden und gut aufgerüsteten
> Systems
> > eingerichtet, einer schlimmeren Zerstörung gleich als sie der nach der
> > Erfahrung nur selten eintretende schlimmste unter Admin-Berechtigungen
> > eingefangene und gestartete Virus jemals anrichten könnte.
> Das geht deffinitiv ohne jede Probleme, wenn die Voraussetzungen der
> verwendeten Software stimmen.

Wenn´s denn \"problemlos\" ginge, dann würd´s problemlos gehen. Es geht aber nicht nur nicht problemlos, sondern damit fangen die Probleme die es vorher nicht gab erstmal so richtig an. Das ist es doch was ich kritisiere.
Wie kann man etwas empfehlen und als das Ei des Kolumbus präsentieren, das dem unbedarfte User, der macht was MS ihm vorgibt, das System für ihn unrettbar verhaut und das selbst einen alten Hasen wie mich in ungläubiges Augenreiben versetzt.
Sowas ist doch Dummheit hoch drei.
Archiv
Ansicht:   
Suche   erweiterte Suche
Auf unserer Web-Seite werden Cookies eingesetzt, um diverse Funktionalitäten zu gewährleisten. Hier erfährst du alles zum Datenschutz