Wie kann man verhindern, daß normale Benutzer sich selber erweiterte Rechte geben können?

[WinXP User]

Ich will verhindern, daß sich ein normaler Benutzer selber zum Admin macht.
Wie geht das?

[SideWinder]

Das kann er sowieso nicht.

MfG SideWinder

[masterofx32]

Wieso sollte er das denn überhaupt können? Ich glaube, dass das Privileg SE__CREATE_TOKEN_NAME dafür zuständig ist und das hat ja nur implizit der Administrator.

[Ein ehemaliger Benutzer]

WinXP User schrieb:

Ich will verhindern, daß sich ein normaler Benutzer selber zum Admin macht.
Wie geht das?

Erstmal gehirn einschalten, dann posten? Oder meinst du nicht auch, dass wenn er es könnte, die ganze Benutzerverwaltung für den Popo wäre?