@ blue scorpio
Hallo,
diese Frage interessiert(e) mich bislang auch und darum habe ich mich ein wenig damit auseinandergesetz. Wo, soll man also als Admin die Hardware für Benutzer deaktivieren können? Wenn ich einen neuen Benutzer anlege, dann kann ich ihn mit normalen Benutzerrechten einschränken, ihm also ein Profil als "Gast", oder "Benutzer" verpassen, sodass er die Systemdateien nicht editieren, oder weder installieren, noch deinstallieren kann. Von Hardwareeinstellungen habe ich da nichts gefunden. Soviel ich weiß, hast Du nur noch die Option über das Editieren der Registry, indem du dem local user seine "run"- Einträge einschränkst, damit er nicht jedes Programm benutzen kann. Win2K- Server macht es dir da schon leichter, denn dieses OS bietet zusätzlich eine Verknüpfung zu diesem Registryverzeichnis in der Systemsteuerung an, wo du dann über eine grafische Oberfläche die Autostarteinträge d. Gastes bearbeiten kannst. Mehr aber auch nicht. Oder irre ich mich da? Soviel ich weiß, musst du für weitere, benutzerspezifische Einschränkungen Scripte schreiben. Das ist wohl bei Win2K uns Win2K- Server analog gelöst.
Bei Zugriffen aufs Internet hat man aber eigentlich keine Probleme, da die Verbindungen ohnehin nur im Profil gespeichert werden. Sollte (z.B.) mein Sohn versuchen, ins Internet zu gehen, dann hat er kein Profil dafür. Weder eine Einwahlverbindung, noch ein Konto. Die habe ich ihm nämlich nicht eingerichtet. Er selbst aber, hat dazu mit seinem Profil keine Rechte. Außerdem lasse ich den IE auf seinem Desktop gar nicht erst anzeigen (erweiterte IE- Einst.) und habe sämtliche Verknüpfungen und Progarmmeinträge[in Start] für Anwendungen, die er nicht benutzen soll, gelöscht (über Start/Einstellungen/Taskleiste_Startmenü/ erweitertes Startmenü).
Bislang konnte er jedenfalls nicht auf das Internet zugreifen. Mit dem Deaktivieren der Hardware bin ich sehr vorsichtig. Aber meiner Meinung nach, lässt sich dass nur über den Gerätemanager lösen. Vielleicht gibt es aber auch andere, einfachere Lösungen dafür. Ich lass mich da gerne belehren- schließlich habe ich mit Win2K gerade mal 3 Wochen Erfahrung.