hier ist meine Frage: ich habe einen Desktop-PC mit Windows 7 und zwei Konten mit Administratorrechten. Eines davon wird von meinem Bruder verwendet.
Ich studiere im Ausland und muss mich daher per VNC-Protokoll mit meinem „Heim“-Desktop verbinden können, um meinen Eltern oder dem technischen Dienst zu helfen. Ich habe also einige DNS- und IP-Konfigurationen eingerichtet. Jetzt möchte ich verhindern, dass das andere Konto die Netzwerkeinstellungen bearbeitet. Ich habe es mit dem Gruppenrichtlinien-Editor versucht, aber es hat nicht geklappt. Mit dem anderen Konto kann ich immer noch die DNS- und TCP/IP-Einstellungen ändern. Wie kann ich das lösen?
Hier ist ein Bild meiner Reg Policies-Schlüssel:
Vielen Dank im Voraus für Ihre Hilfe
Antwort1
Sie könnten einen anderen Weg mit einer Art „unmanaged“ Lösung gehen. Das heißt, versuchen SieTeamvieweroderGoToMyPC, oder etwas ähnliches.
Ich habe TeamViewer verwendet, um unbeaufsichtigten Zugriff auf einen Remote-Computer zu haben. Das heißt, standardmäßig erfordern viele dieser Fernzugriffsprogramme, dass jemand am anderen Ende ist, um Ihnen die Kontrolle über den Computer zu „erlauben“ (eine gute Standardeinstellung). Sie alle erlauben möglicherweise den unbeaufsichtigten Zugriff, aber ich habe nur persönliche Erfahrung mit dem Fernsehen.
Der springende Punkt ist jedenfalls, dass keine IP- oder DNS-Konfiguration erforderlich ist, damit es funktioniert, und es als Dienst ausgeführt wird, sodass es auch nach einem Neustart oder einer Abmeldung noch da ist.
Und schließlich ist es für den persönlichen Gebrauch kostenlos.
Ich klinge, als würde ich dieses Zeug verkaufen, lol. Das tue ich nicht. Es ist kostenlos und ich benutze es regelmäßig. Es ist einfach ziemlich nützlich :)
Antwort2
Ihr Problem ist kein technisches, sondern ein menschliches Problem. Sie haben keinen physischen Zugriff auf die Maschine, andere hingegen schon. Wenn Sie ihnen nicht vertrauen können, dass sie das Richtige tun, installieren sie das Betriebssystem auf der Maschine womöglich neu, soweit Sie wissen.
Möglicherweise hatten sie ein Problem und riefen den ISP um Hilfe an, und dieser schlug diese Änderung vor.
Sagen Sie Ihrem Bruder und Ihren Eltern, dass sie die IP-Einstellungen nicht ändern sollen, wenn Sie Zugriff haben sollen. Wenn Ihre Eltern Hilfe brauchen und Sie es nicht können, sagen Sie ihnen, dass jemand mit Administratorzugriff Ihre Hilfe deaktiviert haben muss (gehen Sie dabei nett vor).
Wenn Sie auch aus anderen Gründen auf den Computer zugreifen müssen (Dateien benötigen oder was auch immer), erklären Sie Ihr Problem und was sie tun können, um das Problem zu beheben. Wenn die Dateien so beschaffen sind, dass Sie sie lieber nicht Ihrer Familie zeigen möchten, kann ich Ihnen da nicht helfen ;-)
Antwort3
Ich bin mit dieser Richtlinie nicht vertraut, daher fällt mir die Antwort nicht spontan ein. Aber meiner Meinung nach sollten Sie das wahrscheinlich nicht tun. Was passiert, wenn die Netzwerkeinstellungen durch Malware, Beschädigung oder sogar (versehentlich) von Ihnen geändert werden? Sie hätten keine Möglichkeit, sich per Fernzugriff einzuloggen und das Problem zu beheben, und auch niemand vor Ort könnte es beheben. Die Einschränkung lokaler Administratorrechte ist einfach keine gute Idee.
Antwort4
Entfernen Sie den Administratorstatus vom anderen Konto. Sie können nichts anderes tun, um einen Administrator daran zu hindern, die Berechtigungen zurückzufordern, die Sie widerrufen möchten. Wenn Sie den Administratorstatus des Kontos nicht widerrufen können (oder wollen), versuchen Sie nicht, das Konto einzuschränken. Der Versuch ist zwecklos.