> Das ist eine ziemlich vollgestopfte persönliche Workstation eines
> E-Technik-Entwicklers, alles drauf was er eben dazu so braucht, vom
> Textprogramm bis zu CAD, Bildbearbeitung, speziellen Entwicklertools wie
> ganz normalem Zeug.
Ok.

> Da er mehrfach seine Kurzen erwischt hat wie sie
> heimlich damit surfen und an den Einstellungen rumspielen, wollte er sie -
> ganz nach dem dämlichen Alles-einfach-Gesülz von MS - mal eben kurz mit
> Konten unterschiedlicher Rechte versehen lassen.
Da gibt es doch ganz einfache Wege.
Neues Benutzerkonto anlegen, die Rechte an den wichtigen Anwendungen nur dem E-Techniker erteilen und fertig. Damit kann der Benutzer \"Kurzer\" diese nicht verwenden, aber surfen.

> Der Weg?
> Ganz der übliche, wie schon bei NT/W2000, und wie MS ihn in diversen
> Anweisungen auch für XP immer wieder anführt.
Den Weg habe ich aus deiner Antwort an d-fens nachgelesen.
Der Weg ist extrem aufwendig und ergibt die möglichen Fehler, die aber bei diesem Weg nicht in deiner Hand liegen.
Du hast bei diesem \"Weg\" keine Möglichkeit die Eigenheiten der Programme zu berücksichtigen. Einige verwenden z.B. dynamisch das jeweilige Benutzerkonto, andere den Namen des Benutzers.
Hier ist nicht MS das Problem, sondern der \"Weg\".

> Nein ist nicht richtig, auch wenn es eine Frage der Dateireche ist. Es
> wird schließlich nichts eigenmächtig gefummelt, sondern genau nach Vorgabe
> von MS eine exakte Kopie eines vorhandenen Kontos angelegt. Genau dazu wird
> schließlich das bis dato einzige Admin-Konto 1:1 kopiert, auch die
> Programm-Einstellungen, genau deshalb wird auch die Frage nach den
> Dateirechten nicht als \"nur für den Admin\" sondern als \"für alle Benutzer
> frei\" vorgegeben und alles weitere was eben nötig ist ein zweites
> gleichberechtigtes Konto wie das erste einzurichten.
> Das ist ja nicht aus den Haaren gesaugt, sondern erstens seit langen
> Jahren so üblich (NT/W2000) und von MS so unterstützt, auch unter XP-Pro.
Mir war das \"kopieren\" nicht ganz klar. Ob du wirklich die Daten kopiert hast, oder dazu ein Tool verwendet hast.

Eine Konto kannst du nicht kopieren. Ausnahme wäre der Einsatz einer Domain, die nicht vorhanden ist. Dort könntest die Rechte in Benutzergruppen kopieren.

Im Benutzerkonto liegen die Daten und Einstellungen zum Benutzer. Dabei ist es nur relevant ob diese zur gleichen Gruppe \"Administratoren\" gehören, sondern auch ob die Zuordnung evtl. durch die inidividuelle ID des Kontos im NTFS gesteuert wird. Daraus resultieren deine Probleme mit den Dateirechten.


> Achja? Der Internet-Explorer ist also nicht windoof-tauglich? Kann ja
> sein, ich benutze ihn eh nicht, aber da im System wird dieser in seinen
> Einstellungen sogar nichtmal ordendlich vom 1. Admin übernommen.
Der macht keine Problem, nur kannst du Rechte nicht durch das kopieren von Konten übertragen. Jedes Konto hat sein Einstellungen, Daten und Rechte.

> Außerdem
> kann es Windoof egal sein was der User für Programme laufen läßt, es ist
> schlicht der Ausführbüttel und nicht der Boss am Arbeitsplatz.
Kann es gar nicht egal sein. Es muss die Daten ja verwalten. Legt eine Anwendung Daten in HKLM ab, oder unter \\\\Programme\\*, ist das jederzeit als Admin möglich, führt aber dann aber zu den beschriebenen Problemen.


> Alle
> Programme wurden für alle User installiert und nicht bloß für das Konto des
> Installierenden und selbst wenn es anders wäre, Kopie heißt Kopie, sprich
> für das 2. Konto haben zugewiesene Rechte nicht einfach zu verschwinden und
> schon garnicht mal so und mal so. Schließlich sind auch die
> Programm-Start-Verzeichnisse samt der lnk-Dateien 1:1 kopiert usw.
Wenn es für alle \"All users\" installiert wurde, ist das kopieren nochmals unnötig. Denn dann sind die Einträge unter \"all users\" und für alle Anwender verfügbar.



> dem unbedarfte User, der macht was MS ihm vorgibt,
Du wirst garantiert in den gesamten MS Dokumentationen keinen Hinweis darauf finden, so wie von dir beschrieben, ein Konto anzulegen.

Wenn du die Aufgabe nochmals hast, einfach neues Konto anlegen, Rechte zuordnen, evtl. Startmenü / Desktop einkopieren. Aber das war es auch und gibt keine Probleme.