Installation Guide Konfiguration der Schlaumäuse-Software und Absicherung des Rechners für den Einsatz im Kindergarten

Transkript

1 Installation Guide Konfiguration der Schlaumäuse-Software und Absicherung des Rechners für den Einsatz im Kindergarten Microsoft Deutschland GmbH Projektbüro Schlaumäuse

2 Inhalt 1. Übersicht Installation Partitionierung Windows XP Home Edition Windows XP Service Pack Schlaumäuse Software Konfiguration Benutzer Betreuer Spielen Profile verschieben Richtlinien Richtlinien für den Windows Explorer Richtlinien für die MMC Richtlinien für den Taskplaner Richtlinien für Windowsupdate Richtlinien für das Startmenü und die Taskleiste Richtlinien für den Desktop Richtlinien für die Systemsteuerung Richtlinien für die Anzeige Richtlinien für die Regions- und Sprachoptionen Richtlinien für Netzwerkverbindungen Richtlinien für das System... 9 i

3 1. Übersicht Diese Anleitung beschreibt die Installation von Windows XP Home Edition, Works Suite 2005, der Schlaumäuse Software und die abschließende Konfiguration dieser Komponenten. Da die entsprechende Software für Kinder entwickelt wurde, sollte der Computer abgesichert werden, um unbeabsichtigte Schäden der Installation zu vermeiden. Die Absicherung bezieht sich im Folgenden nur auf die Softwareinstallation durch die Beschränkung der Rechte des jeweiligen Benutzeraccounts. Die hier beschriebene Installation sollte daher als Empfehlung aufgefasst werden, die für die jeweilige Situation und die jeweiligen Bedürfnisse im Kindergarten individuell angepasst werden kann. 2. Installation Im Folgenden wird die Installation von Windows XP Home Edition und der Schlaumäuse Software behandelt Partitionierung Zur Absicherung des Systems, empfiehlt es sich die Festplatte in mindestens zwei Partitionen aufzuteilen. Die erste Partition sollte mit mindestens sechs GB bemessen werden, da auf dieser das System und die Schlaumäuse Software installiert werden. Die zweite Partition ist für die Daten der Benutzer vorgesehen und sollte mindestens zwei GB umfassen Windows XP Home Edition Windows XP Home Edition sollte mit den Standard-Einstellungen auf der ersten Partition installiert werden Windows XP Service Pack 2 Um die Installation vor den bekanntesten Würmern/Viren zu schützen sollte das Service Pack 2 für Windows XP angewandt werden. Sofern möglich sollten auch alle verfügbaren Updates über installiert werden Schlaumäuse Software Die Schlaumäuse-Software sollte auf der ersten Partition als Vollinstallation installiert werden. 2.5 Works Suite 2005 Alle Komponenten der Works Suite 2005 sollten auf der ersten Partition installiert werden. 3. Konfiguration Zur Absicherung der Installation werden im Folgenden die Erstellung eines zweiten Benutzerkontos und dessen Absicherung beschrieben. Im produktiven Einsatz sollte nur dieses Profil zum Spielen benutzt werden. 2

4 3.1. Benutzer Die Konfiguration der Benutzer umfasst die Umbenennung des Standardbenutzers zur besseren Erkennung und das Erstellen eines weiteren Benutzers, der zum Spielen mit der Schlaumäuse Software genutzt werden sollte Betreuer Der nach der Installation von Windows XP Home Edition standardmäßig angelegte Benutzer sollte zuerst zur besseren Erkennung in Betreuer umbenannt und mit einem Passwort geschützt werden. Dieser Benutzer sollte in Zukunft nur für administrative Arbeiten genutzt werden. Diese Einstellungen können unter Systemsteuerung Benutzerkonten <Benutzer> Eigenen Namen ändern und Kennwort erstellen geändert werden Spielen Für den täglichen Gebrauch des PCs zum Spielen sollte ein zweiter Benutzer angelegt werden. Zur besseren Erkennung empfiehlt sich der Name spielen. Bei der Erstellung des Benutzers sollte darauf geachtet werden, dass die Option Eingeschränkt ausgewählt wird (Abb. 1). Der spielen -Benutzer braucht nicht mit einem Passwort geschützt werden. Abb. 1: Der Kontotyp Eingeschränkt schränkt die Rechte des Benutzers ein Profile verschieben Zur besseren Trennung von Programm- und Benutzerdaten sollten die Profile der Benutzer auf die zweite Partition (Datenpartition) verschoben werden. Dies geschieht durch Bearbeiten der Registry des entsprechenden Benutzers. Die folgenden Registry-Werte sollten wie folgt für jeden Benutzer geändert werden: Registry Schlüssel: Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders Wertname: Desktop Wert: D:\Dokumente und Einstellungen\<benutzername>\Desktop Wertname: Personal Wert: D:\Dokumente und Einstellungen\<benutzername>\Eigene Dateien Wertname: My Pictures Wert: D:\Dokumente und Einstellungen\<benutzername>\Eigene Dateien\Eigene Bilder Das Laden der Registry eines Benutzers erfolgt durch das Programm Regedit.exe. Durch Auswahl des Knotens HKEY_LOCAL_MACHINE und durch den Befehl Struktur laden im Datei Menü wird die Registry angezeigt (Abb. 2). Die entsprechende Registry des 3

5 jeweiligen Benutzers liegt jeweils im entsprechenden Profil und heißt NTUSER.DAT. Nach der Änderung sollte die Datei mit dem Befehl Struktur entfernen im Datei Menü wieder freigegeben werden. Die Registry des gerade angemeldeten Benutzers kann nicht geladen werden. Sie steht unter dem Knoten HKEY_CURRENT_USER zur Verfügung. Abb. 2: Laden der Registry eines anderen Benutzers 3.2. Richtlinien Da unter Windows XP Home Edition Gruppenrichtlinien nicht über eine Oberfläche eingestellt werden können, wird im Folgenden die manuelle Konfiguration über die Windows Registry behandelt. Diese Änderungen sollten in der Registry des spielen -Benutzers ausgeführt werden. Da jener Benutzer aber schon eingeschränkte Rechte hat, muss das Programm Regedit vom Betreuer -Benutzer ausgeführt werden Im Folgenden werden die einzelnen Registry-Einträge aufgelistet, um die Einschränkungen des Spielen -Benutzers an die Konfiguration des Computers für das Schlaumäuse-Programm anzupassen Richtlinien für den Windows Explorer Entfernt das Menü "Ordneroptionen" aus dem Menü "Extras" Wertname: NoFolderOptions Optionen "Netzlaufwerk verbinden" und "Netzlaufwerk trennen" entfernen Wertname: NoNetConnectDisconnect Blendet den Menüeintrag "Verwalten" im Windows Explorer-Kontextmenü aus Wertname: NoManageMyComputerVerb Nur benutzerbezogene oder zugelassene Shell-Erweiterungen zulassen Wertname: EnforceShellExtensionSecurity 4

6 Datenträger C: im Fenster "Arbeitsplatz" ausblenden Wertname: NoDrives Wert: 4, Typ: DWORD Zugriff auf Laufwerk C: vom Arbeitsplatz nicht zulassen Wertname: NoViewOnDrive Wert: 4, Typ: DWORD Registerkarte "Hardware" entfernen Wertname: NoHardwareTab Registerkarte "DFS" entfernen Wertname: NoDFSTab Wert: 1, Typ: DWORD Registerkarte "Sicherheit" entfernen Wertname: NoSecurityTab Benutzeroberfläche zum Ändern der Menü-Animationseinstellungen entfernen Registry Schlüssek: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer Wertname: NoChangeAnimation "Benachbarte Computer" nicht unter Netzwerkumgebung anzeigen Wertname: NoComputersNearMe Symbol "Gesamtes Netzwerk" nicht in "Netzwerkumgebung" anzeigen Registry Schlüssel: Software\Microsoft\Windows\CurrentVersion\Policies\Network Wertname: NoEntireNetwork CD-Brennfunktionen entfernen Wertname: NoCDBurning Maximal zugelassene Papierkorbgröße Wertname: RecycleBinSize Wert: 10, Typ: DWORD 5

7 Gemeinsame Dokumente vom Arbeitsplatz entfernen Wertname: NoSharedDocuments Richtlinien für die MMC Autorenmodus für Benutzer nicht zulassen Registry Schlüssel: Software\Policies\Microsoft\MMC Wertname: RestrictAuthorMode Benutzer auf die Verwendung von zugelassenen Snap-Ins beschränken Registry Schlüssel: Software\Policies\Microsoft\MMC Wertname: RestrictToPermittedSnapins Richtlinien für den Taskplaner Eigenschaftenseiten ausblenden Registry Schlüssel: Software\Policies\Microsoft\Windows\Task Scheduler5.0 Wertname: Property Pages Drag & Drop nicht zulassen Registry Schlüssel: Software\Policies\Microsoft\Windows\Task Scheduler5.0 Wertname: DragAndDrop Richtlinien für Windows-Update Zugriff auf alle Windows Update-Funktionen entfernen Registry Schlüssel: Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate Wertname: DisableWindowsUpdateAccess Richtlinien für das Startmenü und die Taskleiste Verknüpfungen und Zugriff auf Windows Update entfernen Wertname: NoWindowsUpdate Menüeintrag "Netzwerkverbindungen" aus dem Startmenü entfernen Wertname: NoNetworkConnections Wert: 1, Typ: DWORD Menüeintrag "Favoriten" aus dem Startmenü entfernen Wertname: NoFavoritesMenu 6

8 Menüeintrag "Ausführen" aus dem Startmenü entfernen Wertname: NoRun Symbol "Netzwerkumgebung" aus dem Startmenü entfernen Wertname: NoStartMenuNetworkPlaces Drag & Drop-Kontextmenüs aus dem Startmenü entfernen Wertname: NoChangeStartMenu Ändern der Einstellungen für die Taskleiste und das Startmenü verhindern Wertname: NoSetTaskbar Zugriff auf Kontextmenüs für die Taskleiste deaktivieren Wertname: NoTrayContextMenu Beim Beenden die Liste der zuletzt geöffneten Dokumente leeren Wertname: ClearRecentDocsOnExit Persönlich angepasste Menüs deaktivieren Wertname: Intellimenus Taskleiste fixieren Wertname: LockTaskbar Keine benutzerdefinierten Symbolleisten in der Taskleiste anzeigen Wertname: NoToolbarsOnTaskbar Richtlinien für den Desktop Eintrag "Eigenschaften" aus dem Kontextmenü von "Arbeitsplatz" entfernen Wertname: NoPropertiesMyComputer 7

9 Eintrag "Eigenschaften" aus dem Kontextmenüs des Papierkorbs entfernen Wertname: NoPropertiesRecycleBin Desktopsymbol "Netzwerkumgebung" ausblenden Wertname: NoNetHood Freigaben von zuletzt geöffneten Dateien nicht in Netzwerkumgebung hinzufügen Wertname: NoRecentDocsNetHood Pfadänderung für den Ordner "Meine Dateien" nicht zulassen Wertname: DisablePersonalDirChange Hinzufügen, Verschieben und Schließen der Symbolleisten der Taskleiste nicht zulassen Wertname: NoCloseDragDropBands Anpassen der Desktopsymbolleisten nicht zulassen Wertname: NoMovingBands Einstellungen nicht beim Beenden speichern Wertname: NoSaveSettings Desktopbereinigungs-Assistent entfernen Wertname: NoDesktopCleanupWizard Richtlinien für die Systemsteuerung Zugriff auf die Systemsteuerung nicht zulassen Wertname: NoControlPanel 8

10 Richtlinien für die Anzeige Ändern des Hintergrundes verhindern Registry Schlüssel: Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop Wertname: NoChangingWallPaper Registerkarte "Darstellung" und "Designs" ausblenden Registry Schlüssel: Software\Microsoft\Windows\CurrentVersion\Policies\System Wertname: NoDispAppearancePage Registerkarte "Einstellungen" ausblenden Registry Schlüssel: Software\Microsoft\Windows\CurrentVersion\Policies\System Wertname: NoDispSettingsPage Registerkarte "Bildschirmschoner" ausblenden Registry Schlüssel: Software\Microsoft\Windows\CurrentVersion\Policies\System Wertname: NoDispScrSavPage Richtlinien für die Regions- und Sprachoptionen Auswahl der Windows-Menüs und -Dialoge einschränken Registry Schlüssel: Software\Policies\Microsoft\Control Panel\Desktop Wertname: MultiUILanguageID Wert: , Typ: DWORD Richtlinien für Netzwerkverbindungen Zugriff auf Komponenteneigenschaften einer LAN-Verbindung nicht zulassen Registry Schlüssel: Software\Policies\Microsoft\Windows\Network Connections Wertname: NC_LanChangeProperties Wert: 0, Typ: DWORD Erweiterte TCP/IP-Konfiguration nicht zulassen Registry Schlüssel: Software\Policies\Microsoft\Windows\Network Connections Wertname: NC_AllowAdvancedTCPIPConfig Wert: 0, Typ: DWORD Aktivieren/Deaktivieren der Komponenten einer LAN-Verbindung nicht zulassen Registry Schlüssel: Software\Policies\Microsoft\Windows\Network Connections Wertname: NC_ChangeBindState Wert: 0, Typ: DWORD Richtlinien für das System Zugriff auf Programme zum Bearbeiten der Registrierung verhindern Registry Schlüssel: Software\Microsoft\Windows\CurrentVersion\Policies\System Wertname: DisableRegistryTools 9