Sicherheit Eingeschränkte Berechtigungen für Benutzerkonto konfigurieren - wie geht das?

Hallo Leute ich bin durch google auf euer Forum gekommen und konnte meine Frage bisher aber nicht klären.
Deshalb hier mal mein kleines "Problem"

Es wird ein Rechner besorgt
Win 7 Ultimate 32bit
Wifi

Dieser Rechner soll dazu benutzt werden nur LOKAL zu spielen Musik zu hören Programme für alles mögliche zu installieren (Drucker Camera etc...)

Er darf KEIN Internet haben egal für was einzige Ausnahme, ich möchte aus der Ferne via TeamViewer zugriff haben und dieser zugriff soll auch VOLLZUGRIFF haben mit inet.

Habt ihr eine Idee was ich machen kann?

Es wird ein Rechner der ca 40km von mir entfernt steht, von einem DAU genutzt wird der aber alles mögliche anklickt und macht und tut ich würde also gerne so viel wie nötig sperren.

Meine idee wobei ich nciht weiß wie und ob es klappt:
3 Partitionen
1. OS(Teilzugriff programm installieren und deinstallieren erlaubt für alles was nach dem os installiert wurde)
2. Eigene Daten(Vollzugriif für nutzer) am besten auch Desktop und eigene Dateien direkt hier drauf)
3. Backup(Garkein Zugriff für Nutzer am besten versteckt)

Administrator zugriff für mich mit allen Rechten über TeamViewer (o.ä.)
Nutzer KEIN Internetzugriff, Programm installieren / deinstallieren (für eigene Progs erlaubt)
Für Admin -> Anstoß möglichkeit des Backups aus Partition 3 auf die erste Partition möglich aus der Ferne)

Bitte Bitte Bitte schreibt mir wenn möglich ausführlich wie ich diesesn Rechner so installiert bekommen kann

Vielen Lieben Dank

AW: Rechte Frage Win7Ultimate32Bit

Äöhm ... Teamviewer-Zugriff nur über Adminkonto aus der Ferne - geht nur über Internet.
Der "Normaluser" (Nutzeraccount) soll nicht ins Internet gehen können?

So ist es gemeint?

AW: Eingeschränkte Berechtigungen für Benutzekontor konfigurieren - wie geht das?

Teamviewer soll am liebsten auch im Nutzeraccount laufen aber nur für den Admin aus der Ferne Nutzbar sein
Nutzer - Kein Inet
Teamviewer läuft AUCH auf NutzerAccount - Inet zugriff
Ist das überhaupt möglich oder wie geht es anders? Bin für andere Ideen oder anderen Fernzugriff offen also belehrt mich

_______
Es soll beim Starten des PC automatisch der normale Nutzer Starten (mit pw von mir aus muss aber nicht) und der Admin für den Nutzer garnicht sichtbar sein

AW: Eingeschränkte Berechtigungen für Benutzekontor konfigurieren - wie geht das?

Hallo SilLight

willkommen bei Dr. Windows, ich hätte einen vorschlag für dich , du könntest 2 konten auf dem rechner anlegen(Admin für dich und eingeschränkter User) , über die Gruppenrichtlinien legst du dann fest , was darf User , was darf ''Rechner''(ist aber mordsarbeit).
Du als Admin hast logischerweise vollzugriff.(kleiner nachteil : User kann keine progs installieren, dafür bräuchte er Admin-rechte)

..oder : du bringst dem User bei , wie man vernünftig mit nem rechner umgeht

mfg McC.

AW: Eingeschränkte Berechtigungen für Benutzekontor konfigurieren - wie geht das?

Ohne Internetzugriff ist ein Teamviewerzugriff nicht nutzbar.

Mal kieken was die Profis hier dazu sagen. :smokin

das ist mein Problem der Nutzer soll ja seine Programme installieren dürfen und die Arbeit mach ich mir gerne denn dem Nutzer bei zu bringen wie man vernünftig mit dem ding arbeitet ist wesentlich arbeitsintensiver
------------------
von mir aus auch RDP oder was anderes hauptsache ich kann aus der ferne drauf zugreifen

AW: Eingeschränkte Berechtigungen für Benutzekontor konfigurieren - wie geht das?

Oweia, also ein User dem man schon fast als Super-DAU bezeichnen kann?

Da haste ja echt nen Superfang gemacht.

AW: Eingeschränkte Berechtigungen für Benutzekontor konfigurieren - wie geht das?

..sry , ich muß passen , dem würde ich ne playstation und ne schreibmaschiene besorgen aber keinen rechner...

AW: Eingeschränkte Berechtigungen für Benutzekontor konfigurieren - wie geht das?

Hallo und willkommen in unsrem Forum, Silight

also meine Idee wäre
2 Konten = Admin und User mit beschränkten rechten
Remoteunterstützung einrichten (ist ja bei win7 ultimate vorhanden)

nix mit erlaubnis zu installieren
er soll sich Gedanken machen was er braucht, das wird installiert, wenn was nachinstalliert werden soll, kannst du das über Remote machen
aufteilung der Partitionen find ich so gut

zum sperren vom internet hatten wir mal hier etwas
http://www.drwindows.de/windows-7-allgemein/16572-internetzugriff-fuer-gastkonto-sperren.html

AW: Eingeschränkte Berechtigungen für Benutzekontor konfigurieren - wie geht das?

Was ist denn mit RDP kann cih dem nutzer das Internet komplett entziehen und mich über RDP als Admin anmelden?

AW: Eingeschränkte Berechtigungen für Benutzekontor konfigurieren - wie geht das?

@SilLight
..schau dir mal den post von Don Smeagle (#9) und von mir (#4) genau an , dann sollten deine fragen eigentlich beantwortet sein.

mfg McC.

p.s. bei 7 Ultimate kannst du ''Remotecontrol'' so konfigurieren , wie du willst.

wenn du die programme , die der User haben möchte installierst und Remotecontrol eingerichtet hast , kannst du auf jeden fall immer noch bei bedarf für den User etwas nachinstallieren , so braucht er keine uneingeschränkten rechte und alles ist im grünen bereich...

mfg McC.

auf #4 hab ich schon geantwortet
#9 schon gelesen und werd es versuchen sobald der rechner da ist