Ich arbeite gerade an einem Programm, dass an Schulen benutz werden soll: Dieses ist relativ einfach aufgebaut, die Funktionen spielen aber für meine Frage keine Rolle...
Ich würde gerne dem Benutzer NICHT erlauben, irgendetwas anderes als mein Programm zu sehen. Das Programm ist schon mit fsStayOnTop versehen, aber die Windows Taste, und STRG+Alt+Entf klappen noch... Der TaskManager kann nicht erreicht werden, doch es kommt eine kleine Box, in der man sein Passwort ändern und sich abmelden kann. Was bei WIN passiert ist denk ich klar. Betriebssystem ist Windows XP. Das Programm sollte sich AUF KEINEN FALL von den Schülern beenden lassen können, da es auch im Unterricht eingesetzt werden soll (hohe Gefahr, dass die Schüler dann nur Spielen, surfen... über das Programm haben sie nur darauf Zugriff worauf sie auch zugreifen sollen).

Danke schonmal

Arne

Achja: Die Schüler sind natürlich als eingeschränkte Benutzer angemeldet.


Moderiert von Narses: Topic aus Delphi Language (Object-Pascal) / CLX verschoben am Di 22.04.2008 um 18:23

Moin!

Hack Gott hat folgendes geschrieben:

Die Schüler sind natürlich als eingeschränkte Benutzer angemeldet.

Das ist doch schon der richtige Ansatz für das Problem: Gruppenrichtlinien. Damit kannst du praktisch alles "verbieten", was du möchtest. Setzt allerdings einen Windows-Server und eine Domänenanmeldung voraus (oder eine Drittanbieterlösung, wie z.B. Nitrobit Group Policy).

Entsprechende Einschränkungen durch Vergewaltigung des Betriebssystems zu erzwingen halte ich für den falschen Weg. Im Besonderen das Unterbinden von Strg+Alt+Entf ist nicht notwendig (was ich auch eher als Entführung (m)eines Rechners auffassen würde).

cu
Narses

Narses hat folgendes geschrieben:

Moin! Hack Gott hat folgendes geschrieben: Die Schüler sind natürlich als eingeschränkte Benutzer angemeldet. Das ist doch schon der richtige Ansatz für das Problem: Gruppenrichtlinien. Damit kannst du praktisch alles "verbieten", was du möchtest. Setzt allerdings einen Windows-Server und eine Domänenanmeldung voraus (oder eine Drittanbieterlösung, wie z.B. Nitrobit Group Policy).

Ist schon gegeben, sie können auf jeden Fall nichts mehr an den Einstellungen rumbasteln,...

Narses hat folgendes geschrieben:

Entsprechende Einschränkungen durch Vergewaltigung des Betriebssystems zu erzwingen halte ich für den falschen Weg. Im Besonderen das Unterbinden von Strg+Alt+Entf ist nicht notwendig (was ich auch eher als Entführung (m)eines Rechners auffassen würde).

Strg+Alt+Entf ist generell nicht notwendig zu sperren, ich habe nur die Sorge das experimentierfreudige Schüler (und das sind sie eigentlich alle, wenn es darum geht Freiheit auf Schulrechnern zu erlangen) dadurch irgendwie eine schwachstelle erschaffen/entdecken können.

Hauptsächlich ist aber denke ich mal das Problem, dass die Schüler sich nur in der Software bewegen dürfen... Sprich sie dürfen z.b. keine Spiele während dem Unterricht spielen. Die sie zum Beispiel über ihren Stick mitbringen. Die Software startet sich automatisch und soll nur noch vom Lehrer über einen Remotebefehl geschlossen werden können. Das mit dem Schließen vom Lehrercomputer aus klappt, nur dass die Schüler die Software nicht schließen können funktioniert nicht. Die Software ist bis jetzt eigentlich nur ein einfaches Tippprogramm (geplant sind Dinge wie eingeschränkter Internetbetrieb, durch den Lehrer kontrolliert, Datenaustausch,...).

Ich weiß, dass das ein heikles Thema ist und dass es auch leicht zum Missbrauch verführen kann, aber es geht hier ja eigentlich nur darum Schüler vom Spielen abzuhalten. Jeder "normale" Benutzer könnte die Anwendung ja von zu Hause mit dem Task Manager zerschießen, und daran kann und soll sich auch nichts ändern.

Gruß
Arne

WINDOWS im KIOSK-Modus betreiben.

hathor hat folgendes geschrieben:

WINDOWS im KIOSK-Modus betreiben.

wie geht das?

mfg tobi

Windows XP im Kiosk Modus betreiben:
Das Shared Computer Toolkit erlaubt es Rechner, die an öffentlichen Orten aufgestellt sind, so zu betreiben. daß keine persönlichen Daten oder irgendwelche Spuren auf dem System zurückbleiben.
Zum anderen kann man die Rechte so einschränken daß keinerlei Änderungen am System vorgenommen werden können.
Der PC auf dem das Tool installiert ist, sperrt das Laufwerk auf dem sich das System befindet, um Manipulationen zu vermeiden.
Nach einem Reboot wird das System jedesmal in den Ursprungszustand zurückgesetzt. Vor der Installation sollte unbedingt das Handbuch gelesen werden, in dem sich erst der ganze Funktionsumfang des Programms offenbart.
Das kostenlose Tool steht im Microsoft Download Center zur Verfügung. (erfordert zwingend WGA)
Außerdem muß der User Profile Hive Cleanup Service als Dienst laufen, und SP2 installiert sein.

Download Shared Computer Toolkit:
www.microsoft.com/do...4&DisplayLang=en

Download User Profile Hive Cleanup Service:
www.microsoft.com/do...2&displaylang=en
------------------------------------------------------------------------------------------------------------
www.microsoft.com/wi...it/internetcafe.mspx

www.microsoft.com/do...1&displaylang=en

gladiator-antivirus.....php?showtopic=57663

software.magnus.de/b...ert-sich-selbst.html


Google:
www.google.de/search...btnG=Suche&meta=

Hi,

Bei uns an der Schule hat der Lehrer die Möglichkeit, die PCs einfach sperren zu lassen. Das wäre doch eine Idee: Die PCs könnten dann vom Lehrer alle auf einmal gesperrt oder zur eingeschränkten Nutzung freigeeben werden.

Vor allem bei der Einschränkung von Rechten/Möglichkeiten finde ich, dass sehr spezifisch auswählbar sein muss, was unmöglich ist.

mfG,

Windows wird in der Schule zwar nicht im KIOSK Modus betrieben, ist jedoch so gut geschützt, dass die Schüler nichts ändern können... Aber darum geht es mir eigentlich auch gar nicht, ändern können sie nichts... Sie sollen aber auch nicht die Möglichkeit haben irgendetwas anderes zu machen, als ihnen der Lehrer erlaubt (in dem Programm). Also Szenario: Die Schüler kommen in den Raum, haben irgendein Fach... z.B. Geschichte. Der Lehrer will ihnen erstmal was erzählen über angenommen den 2WK. Also soll das Programm jetzt schon gestartet sein, aber noch keine Funktionen anbieten (also nur weißer/schwarzer bildschirm). Damit die Schüler nicht auf die Idee kommen, währenddessen doch irgend ein Spiel zu spielen, oder im Internet zu surfen (okay, Internetsperre) soll das Programm einfach nicht für sie beendbar sein, und es soll ihnen nicht möglich sein ein anderes programm in den vordergrund zu holen (das soll das programm machen!) (Der Taskmanager rutscht natürlich noch nach vorne, aber da haben die ja keinen zugriff drauf). Jetzt will der Lehrer was schreiben: Okay, er gibt ihnen Zugriff auf den Teil meines Programms womit sie mittippen können (aber wieder nur auf diesen, und sie dürfen nicht das als bsnone und wsmaximized eingestellte fenster in den hintergrund stellen oder schließen).

Ich hoffe ich habe mich jetzt verständlicher ausdrücken können

Arne

Die Schüler werden also gezwungen ihre Mitschriften mit deinem Programm zu machen? Ich hoffe, es handelt sich dabei um ein vollwertiges Textverarbeitungsprogramm, welches kompatibel zu MS Word und OpenOffice ist.

Moin!

Schau mal nach MASTEREYE, das funktioniert schon und muss nicht mehr entwickelt werden...

cu
Narses