none
Win10 Enterprise: Benutzeraccount mit deaktiviertem WLAN, Ethernet, USB? Lokale GPO? RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Guten Tag,

    welche Möglichkeiten gibt es unter WIN10 Enterprise einen lokalen Benutzeraccount einzurichten, bei dem
    - das WLAN deaktiviert ist
    - das Ethernet deaktiviert ist
    (- ggf. USB deaktiviert ist, ggf. kann die Benutzung von USB Speichersticks auch über den Virenscanner ausgeschlossen werden)

    Natürlich soll das Ganze so funktionieren, das der Benutzer mit den Rechten eines normalen Benutzers die Einschränkungen nicht aufheben kann.

    Hintergrund: Es handelt sich um einen Prüfungsrechner für Personen mit Einschränkungen bzgl. der Handschrift, die als Hilfsmittel
    einen gestelltes Notebook als "Schreibmaschine" nutzen dürfen.

    (Anmerkung: Eine Deaktivierung der o.g. Geräte im BIOS scheidet aus, da das BIOS des verwendeten Rechners diese Funktion nicht unterstützt,
    es sollte eine reine Windows-Lösung sein.)

    Vielen Dank für Eure Unterstützung.

    Harald

    • Bearbeitet EFM11 Dienstag, 16. Oktober 2018 13:57
    Dienstag, 16. Oktober 2018 13:56
    |

Antworten

Alle Antworten

  • Question
    Anmelden
    0
    Anmelden
    Geräte lassen sich einfach mittels "Dieser-PC"->rechte Maustaste->Verwalten->Gerätemanager für das aktuelle Profil inaktivieren.
    Den Aufruf des Gerätemanagers bzw. der Verwaltung kann man dann verbieten.
    Dienstag, 16. Oktober 2018 14:11
    |
  • Question
    Anmelden
    0
    Anmelden

    Hallo,

    vielen Dank für die Rückmeldung.

    Habe als Test die Ethernetkarte im account "Pruefung" (das ist der account ohne Adminrechte, in dem die Geräte nicht verfügbar sein dürfen) deaktiviert (admin passwort notwendig).

    Allerdings ist nun auch die Ethernetkarte deaktiviert, wenn ich mich im "admin" account anmelde.

    War das zu erwarten?

    Dienstag, 16. Oktober 2018 15:10
    |
  • Question
    Anmelden
    0
    Anmelden
    Hallo,
    hat jemand noch Ideen dazu?
    Vielen Dank

    Dienstag, 16. Oktober 2018 18:33
    |
  • Question
    Anmelden
    0
    Anmelden

    Am 16.10.2018 schrieb EFM11:

    welche Möglichkeiten gibt es unter WIN10 Enterprise einen lokalen Benutzeraccount einzurichten, bei dem
    - das WLAN deaktiviert ist
    - das Ethernet deaktiviert ist
    (- ggf. USB deaktiviert ist, ggf. kann die Benutzung von USB Speichersticks auch über den Virenscanner ausgeschlossen werden)

    Bei Anmeldung des Users ein Login Scripte laufen lassen. Ich hab nur
    kurz drüber geschaut, sollte aber das hier sein:
    https://www.mcseboard.de/topic/196240-netzwerkadapter-per-vbs-aktivieren/

    Und als Logoff Script das gleiche wieder, nur eben deaktivieren. Das
    kann man sicherlich auch für die USB-Schnittstellen erstellen,
    allerding muss man die USB-Tastaturen und USB-Mäuse bedenken!

    Servus
    Winfried

    WSUS Package Publisher:
    https://github.com/DCourtel/Wsus_Package_Publisher
    HowTos zum WSUS Package Publisher http://www.wsus.de/wpp
    GPO's: http://www.gruppenrichtlinien.de
    NNTP-Bridge für MS-Foren:
    https://github.com/JochenKalmbach/communitybridge
    GP-PACK - PRIVACY AND TELEMETRIE: http://www.gp-pack.com/

    Dienstag, 16. Oktober 2018 18:46
    |
  • Question
    Anmelden
    0
    Anmelden

    Scheint nun wieder etwas anders zu sein.
    Für Geräte kann man keine Profile mehr verwalten.

    Man könnte dies nun über GPP's machen, die dann beim Logon immer wiederholt werden müssen:

    https://www.windowspro.de/wolfgang-sommergut/nicht-nur-usb-geraete-deaktivieren-group-policy-preferences

    Dienstag, 16. Oktober 2018 20:53
    |
  • Question
    Anmelden
    1
    Anmelden
    Am 16.10.2018 um 15:56 schrieb EFM11:
    > welche Möglichkeiten gibt es unter WIN10 Enterprise einen lokalen
    > Benutzeraccount einzurichten, bei dem
    > - das WLAN deaktiviert ist
    > - das Ethernet deaktiviert ist
    > (- ggf. USB deaktiviert ist, ggf. kann die Benutzung von USB Speichersticks auch
    > über den Virenscanner ausgeschlossen werden)
     
     
    Wie schon per Mail: als Admin die Geräte in ncpa.cpl deaktivieren. Zur
    Aktivierung benötigt es Adminrechte.
     
    Oder per PoSh und Script mit Get-NetAdapter und Disable-NetAdapter arbeiten.
     
    Tschö
    Mark
     
    --
    Mark Heitbrink
     
    Homepage:  http://www.gruppenrichtlinien.de - deutsch
     
    GET Privacy and DISABLE Telemetry on Windows 10
     
    Donnerstag, 18. Oktober 2018 16:20
    |