Ein TB-Konto für alle Benutzer [erl.]

Hallo Lupus,

also als meine Enkel drei Jahre alt waren, habe ich es nicht versucht. Und ich glaube auch nicht, dass es mir gelungen wäre ... .

Zuerst beantworte mir bitte folgende Fragen:

1.) Nenne mir bitte einen einzigen triftigen Grund, wofür es erforderlich ist, mit einem Adminkonto ins Internet zu gehen. Ein Adminkonto ist zum Administrieren da, und nicht zum Surfen oder Mailen. Noch nicht einmal, um aus dem Internet irgend ein Programm, Treiber usw. herunterzuladen. Adminkonto + Internet bzw. "normale Nutzung" ist das Ungesündeste und Gefährlichste, was ein Nutzer tun kann!

2.) Bitte ganz deutlich, ob du für mehrere Nutzer (ich schreibe bewusst nicht "Admin"!) ein gemeinsames Profil oder jeweils ein eigenes Profil und daraus je ein gemeinsames Konto benutzen willst. Beides ist selbstverständlich möglich.

MfG Peter

OK.

Ich beschreibe es also ganz allgemein mit "zwei Benutzer" und gehe immer noch davon aus, dass du aus reinen Vernunftsgründen nicht mit dem Adminkonto ins Internet gehst ... .

1.) Du richtest dir mit einem Benutzerkonto ein voll funktionsfähiges TB-Profil ein.
2.) Du kopierst dieses Profil (ab dem Ordner "\Profiles" mit dem darin befindlichen eigentlichen Profilordner <acht Zufallszeichen>.default) an einen beliebigen Ort, an dem beide Benutzer vollen Zugriff haben. Das sollte nach Möglichkeit auf einer gesonderte Datenpartition sein, aber auch ein beliebiger Ordner auf C:\ (Bsp: C:\Profiles\<acht Zufallszeichen>.default) ist möglich. Wichtig ist, dass dort beide Benutzer Vollzugriff haben. Dieses musst du mit der Rechtevergabe deines Betriebssystems so einstellen. Oder du hast noch eine mit fat-32 formatierte Partition, hier gibt es keine Rechteverwaltung.
3.) Jetzt startest du den Thunderbird mit dem Profilmanager. Genau so, wie es hier in unserer Anleitung beschrieben ist.
4.) Und im Profilmanager verweist du mit "Profil erstellen" auf genau den Profilordner, den du vorhin eingerichtet hast, und der von beiden Benutzern aus beschreibbar ist. Du erstellst also kein neues Profil, sondern verweist auf das bestehende. Du machst alle Einstellungen so, wie in der Anleitung beschrieben.
5.) Den TB beenden, mit dem Explorer in den bisherigen Profilordner gehen und den Ordner mit den acht Zufallszeichen umbenennen (=> <acht Zufallszeichen.default.bak) Jetzt kannst du den TB starten. Der Start müsste ganz normal verlaufen. Dann hast du alles richtig gemacht. Das umbenannte Profil kannst du löschen - oder als Backup liegen lassen.
6.) Jetzt aus dem bisherigen Benutzerkonto abmelden und mit dem anderen Konto (hoffentlich nicht der Admin ...) anmelden. Und unter diesem Konto führst du genau die Schritte 3 und 4 erneut aus. Test => OK?

MfG Peter

Zitat von "Peter_Lehmann"

Nenne mir bitte einen einzigen triftigen Grund, wofür es erforderlich ist, mit einem Adminkonto ins Internet zu gehen. Ein Adminkonto ist zum Administrieren da

Das kann man hunderttausendmal erklären, das geht in Windowsuser-Köpfe nicht hinein.......

Hi Lupus,

nun, ich habe mich ja gezügelt und die Hoffnung ... ausgesprochen.
Und ich habe auch wirklich wohlwollend zur Kenntnis genommen, dass du es zumindest versuchst ... .
Aber ich weiß auch auch aus vielen Jahren Tätigkeit in der IT (und viiiiiielen Hausbesuchen bei Leuten, die PC-Probleme haben bzw. hatten), dass leider immer noch die meisten (oder zumindest seeeeehr viele!) privaten PC-Nutzer nur ein einziges Konto auf ihrer Kiste haben. Dieses Konto heißt "Administrator", es wird durch alle Familienmitglieder gemeinschaftlich genutzt und ein Passwort hat es selbstverständlich auch nicht. Denn in einer Familie hat man ja keine Geheimnisse voreinander ... .
Und das geht ja auch jahrelang gut - bis dann eben "das Problem" eintritt, und bei mir das Telefon klingelt. (Ich habe auch meistens nichts dagegen, wenn es klingelt ... .)

Und, Lupus, ich schreibe das auch nicht unbedingt nur für dich so deutlich. Ich habe nämlich auch eine kleine Hoffnung, dass noch andere Nutzer mitlesen, bei denen genau der beschriebene Zustand herrscht.

Und jetzt ganz kurz und stark vereinfacht, warum man nicht ständig mit Administratorrechten arbeiten bzw. mit ihnen ins Internet gehen sollte.
Ein auf dem Rechner gestartetet Schadcode hat immer die Rechte des Benutzers, der ihn gestartet hat. Und gerade ein Windowsnutzer ist fast ständig von den Machwerken boshafter Menschen umgeben!
Startest du ein derart boshaftes Programm als Administrator, dann hat es sämtliche Rechte und kann sein gefährliches Tun vollständig entfalten. Startest du das gleiche Programm allerdings "nur" als eingeschränkter Benutzer, dann sind die Möglichkeiten dieses Programms genau so eingeschränkt, wie die des Benutzers. Mitunter passiert sogar überhaupt nichts!

In meinen Vorträgen zeige ich das immer am Beispiel meines Betriebssystems "Linux". Es gibt einen kurzen und echt gefährlichen Befehl. Wenn ich diesen als root (so heißt bei uns der Administrator) eingebe, dann putzt dieser Befehl still und leise (ohne auffällige Meckermeldungen) die komplette Platte leer. Am Ende ist so gut wie nichts mehr da!
Gebe ich den gleichen Befehl als User ein, dann ist nach ein paar Minuten lediglich das Benutzerkonto dieses Users gelöscht. Am eigentlichen System und auch den fremden Benutzerdaten kann ein Benutzer nichts herumschreiben oder gar löschen. Deutlicher und vor allem eindrucksvoller kann man das nicht demonstrieren!
Aus diesem Grund ist es unter Linux absolut verpönt, sich als root grafisch anzumelden oder gar "ins Internet" zu gehen. Selbst "der Chef" auf der Kiste benutzt nur sein normales Benutzerkonto und holt sich zum Administrieren temporär höhere Rechte. Und danach ist er wieder "user".

Aber auch M$ hat in dieser Hinsicht dazugelernt.
Gab es unter Win 95/98 noch keinerlei Benutzerrechte, so gibt es die seit 2000/XP standardmäßig. Leider unter diesen Systemen zuerst immer mit Adminrechten. (Und das bringst du den Nutzern der WinDOSe nur schwer aus dem Kopf ... .) Aber du musst ja nicht einmal das Konto wechseln, wenn du höhere Rechte brauchst! Bei gedrückter Shifttaste kannst du im Kontextmenue "Ausführen als anderer Benutzer" auswählen und dann das Programm als Admin starten. Fast so gut, wie unter Linux

MfG Peter