Olgotools Multiuser Konfiguration

Multiuser Konfiguration

Was versteht man unter einem „konfigurierten“ Multiuser Windows-System? Wie wir alle wissen ist Windows seit der Version 2000 ein Multiuser und Multitasking Betriebssystem. Aber wird das System auch wirklich so konfiguriert und benutzt?

Im privaten Bereich stoße ich immer wieder auf Systeme welche nur mit einem einzigen Benutzer-Account konfiguriert sind. Wobei dieser Benutzer zwangsweise Administratorenrechte besitzt und die ganze Familie mit diesem einen Benutzer am Rechner hantiert. Abgesehen von dem dadurch entstehenden Chaos und der Frage nach einer erträglichen Privatsphäre jedes einzelnen Benutzers, für Post (E-Mail), privaten Schriftstücken (Dokumenten...) und benutzerbezogenen Einstellungen des Desktops, öffnet so eine Handhabung des Computers auch schädlicher Software (Viren, Trojaner..) Tür und Tor.
Wird ein so konfigurierter Computer nur von einer Person verwendet entfällt das Chaos und die Frage der Privatsphäre, die Sicherheitsrelevante Problematik bleibt allerdings bestehen.

Generell sollte man immer zwischen einem Konfigurations- bzw. Installations-Account und einem reinen Arbeits-Account unterscheiden und das System entsprechend konfigurieren!
Das heißt konkret das auf einem Rechner der nur von einer Person verwendet wird min. zwei Benutzer-Accounts, auf einem Rechner der von zwei Personen verwendet wird min. drei Benutzer-Accounts, usw. konfiguriert sein sollten wobei der erste Account der Administrator-/Administrations-Account ist und dieser Account als einziger die entsprechenden Administratorenrechte besitzen sollte.

Muss das System konfiguriert und/oder gewartet (oder eine neue Software installiert werden) so verwendet der designierte System-Admin temporär den Administrations-Account, wird auf dem System gearbeitet (was immer das heißt, Internet surfen, Dokumente schreiben, E-Mails lesen, Spiele spielen, Software entwickeln...) sollte der Arbeits-Account des jeweiligen Benutzers verwendet werden.

Um auch spezielle Software, welche für die korrekte Ausführung Administratoren-Rechte benötigt, auch für andere Benutzer (andere Rechte) zur Verfügung zu stellen und eine unkomplizierte Verwendung zu gestatten wurde die Software RunAs entwickelt.

Empfohlene Multiuser-Konfiguration:

Bei einer Neuinstallation von Windows (z.B. Windows 7), werden Sie aufgefordert einen Benutzernamen anzugeben. Geben Sie hier am besten Ihren eigenen, späteren Arbeits-Benutzernamen an (hier als Beispiel für mich: Oliver).
Geben Sie fürs erste keine weiteren Benutzernamen an und fahren Sie bis zum Erscheinen des Desktops mit der Installation fort!
Nach dem Erscheinen des Desktops sind Sie mit dem angegebenen Namen und Administratorrechten am neu installierten System angemeldet. Als allererstes aktivieren wir nun den richtigen Administrator-Account unter "Computer -> Verwalten -> Lokale Benutzer", danach beim Eintrag "Administrator" die rechte Maustaste betätigen und das Häkchen bei "Konto ist deaktiviert" entfernen!
Anschließend nicht vergessen dem nun aktivierten Account mit Benutzername "Administrator" ein möglichst sicheres Passwort zu vergeben und unter dem Reiter "Mitglied von" kontrollieren ob dieser sich in der Gruppe Administratoren befindet. Danach abmelden und gleich wieder als Benutzer Administrator anmelden.
Nun ändern wir als zweites die Rechte des bei der Installation angelegten Arbeits-Accounts des Benutzers "Oliver". Die erforderlichen Rechte sollten den Anforderungen des Benutzer-Profils entsprechen aber auf keinen Fall Administratorenrechte haben, daher entfernen wir unter dem Reiter "Mitglied von" die Gruppe Administratoren und fügen (hier erst einmal) Hauptbenutzer hinzu. Je nachdem was der Arbeits-Account benötigt können hier die nötigen Rechte vergeben werden (z.B. Remotedesktopbenutzer, usw...).

Als nächstes deaktivieren wir die, bei einer sinnvollen Multiuser-Konfiguration nervende und überholte UAC (User Access Control). Navigieren Sie zum Windows "Start"-Button, öffnen Sie das Startmenü und geben Sie im Suchfeld "msconfig" ein.
Starten Sie msconfig.exe und navigieren Sie zum Reiter "Tools" sowie danach in der Liste zu "UAC-Einstellungen ändern". Betätigen Sie nun den "Starten"-Button unterhalb der Liste.
Schieben Sie den Schieberegler bis nach ganz unten um die UAC (User Access Control) zu deaktivieren und drücken Sie den "OK"-Button.
Konfigurieren Sie Ihr System stets mit dem Administrator-Account, arbeiten Sie aber nicht damit. Unter Konfiguration sind die System-Globalen Einstellungen usw. sowie die Installation von Drivern, Anwendungssoftware, Spiele usw. gemeint, installieren Sie nun unter anderem auch die RunAs Software.
Haben Sie die Konfiguration des Gesamtsystems abgeschlossen (inkl. neueste Device-Driver, Update-Patches, usw.) und jede gewünschte Software installiert dann legen Sie für jeden Benutzer Ihres PCs (Frau, Freundin, Söhne, Töchter, usw.) einen eigenen Arbeits-Account an (OHNE Administratorenrechte).
Erstellen Sie mittels RunAs je ein Profil für jede Software welche auch von anderen Benutzern verwendet werden darf/muss/soll, die aber ohne die notwenigen Admin-Rechte nicht lauffähig ist. ACHTUNG: Überlegen Sie sich gut welcher Benutzer zu welchem Zweck eine oder mehrere Applikationen benötigt die ohne Adminrechte nicht laufen. Dies sollte im allgemeinen die Ausnahme darstellen, nicht die Regel!

Anleitung zur Erstellung eines RunAs-Profiles:

Melden Sie sich als Administrator an Ihrem Computer an und installieren Sie (nur für Administrator) die RunAs Software.
Starten Sie RunAs, korrigieren Sie falls notwendig Benutzername und Rechner-/Domainname und geben Sie das Passwort ein.
Öffnen Sie mittels "OpenCmd"-Button das Datei-Browser-Fenster, suchen und öffnen Sie die gewünschte Applikation.
Starten Sie mittels "Run Command"-Button die Applikation um die Funktionalität zu testen.
Ändern Sie bei Bedarf den vorgeschlagenen RunAs-Profilnamen.
Fügen Sie mittels "Add/Update"-Button das neu erstellte Profil hinzu.

Wurde vor dem Betätigen des "Add/Update"-Button die Shortcut-Auswahl "All Users" gewählt, wird durch die RunAs-Applikation für jeden Benutzer eine Verknüpfung am Desktop für die im Profil ausgewählte Applikation, erstellt.

DOWNLOAD - Text To Audio MP3 - Splash Screen - Easily Create Web Photo Album - DOWNLOAD