Policies unter eingeschränkten Nutzer

[CReber]

Scheinbar sind die Policies unter einem eingeschränken Benutzer nicht änderbar. Kann man das irgendwie ändern? (Registry Policies unter Current_User)

[Tubos]

Ist es nicht Sinn der Sache dass nicht jeder Benutzer die Policies ändern kann?
Das wäre eine grobe Sicherheitslücke.

[Christian Seehase]

Moin hOnkibOnk,

man kann zwar die Rechte auf Registrykeys einstellen, aber das würde ja den Sinn des Ganzen ad absurdum führen.
Warum sollte man jemandem das Recht geben, etwas zu ändern, mit dem man die Rechte einschränkt (aus welchem Grunde auch immer).

[CReber]

Ich glaube ich versteht mich nicht ! Ich will mit einem eingeschränkten Nutzer nur die Policies unter Current_User ändern. Damit kann man das Konto doch nur weiter einschränken ?!

[Christian Seehase]

Moin hOnkibOnk,

Zitat von hOnkibOnk:

Damit kann man das Konto doch nur weiter einschränken ?!

Wieso dass denn?

Wenn ich dort Werte ändern kann, kann ich auch abgeschaltetes wieder einschalten.

[CReber]

Das was den eingeschränkten Nutzer "einschränkt" ist ja nicht unter den Policies gegeben.

[Christian Seehase]

Moin hOnkibOnk,

Zitat von hOnkibOnk:

Das was den eingeschränkten Nutzer "einschränkt" ist ja nicht unter den Policies gegeben.

das ist jetzt Definitionssache.
Da ja in den Policies durchaus vieles eingestellt wird, das man etwas bestimmtes nicht tun darf, so ist das durchaus auch eine Einschränkung.
Kann der User jetzt die Policies bearbeiten, so kann er selber die Einschränkung(en) wieder aufheben, und das ist nicht "im Sinne des Erfinders"