Win 10 Benutzerkonten strikt trennen

Guten Tag liebes Forum
Habe folgendes Problem

Ich und mein Sohn nutzen den PC gemeinsam ( 2 Accounts )

1.) Wenn er jedoch was installiert erscheint es auch bei mir auf dem Desktop und in der Programm leiste
Dies möchte ich nicht
Dachte eigentlich wenn man 2 Nutzer anmeldet passiert dies nicht mehr
Möchte dies nun ändern

2.) Genauso habe ich mehrere Festplatten und möchte das jeweils seine spiele Festplatte und meine bei dem jeweils anderen nicht sichtbar ist
Die 1 TB Download-Festplatte soll von beiden Nutzern sichtbar bleiben

3.) Die Windows Festplatte soll mit Admin rechten versehen werden so daß darauf nichts mehr installiert werden kann

Ich werde Windows komplett neu aufsetzen und möchte dies nun von Anfang an Einstellen

Hoffe ihr könnt mir helfen

Das ist mit den Windows rechten von Usern (Accounts) geknüpft.

Man kann die einstellungen so machen frag mich bitte nicht genau wie. (Glaube nur als administrator) dass man gefragt wird ob für sich installiert oder für alle.

Und dann kann man halt sagen nur für sich.
Nicht sichtbar ist so eine Sache dann müßtest du die HDD Paditionieren damit es getrennt ist. Oder durch die User-Profile halt nicht angezeigt wird oder zu mindestens die Rechte verweigert werden.

Und das mit den Eigenen Datein. Da kann man versuchen die Eigenen Datein von den Entprechenden Laufwerk c auf die "Spiele-HDD" packen und schauen ob das klappt.
Weil da bin ich mir nicht sicher ob man die so seperat von pfad trennen kann.

Man kann den Pfad unter "c:\benutzer\benutzername\" und dort kann man dann mit Rechtsklick auf Videos dann Eigenschaften und dann den Pfad neu ein stellen in der Kachel Pfad ändern.

Hoffe ich konnte helfen.

Ob man Software nur für den angemeldeten Benutzer installiert oder für alle, regelt der Installer. Voraussetzung dafür ist, der Entwickler hat an die entsprechende Option gedacht.

Gesendet von meinem SM-G950F mit Tapatalk

Ja das war in den früheren Windows definitiv besser geregelt

Noel1987 schrieb:

Guten Tag liebes Forum
Habe folgendes Problem

Ich und mein Sohn nutzen den PC gemeinsam ( 2 Accounts )

1.) Wenn er jedoch was installiert erscheint es auch bei mir auf dem Desktop und in der Programm leiste
Dies möchte ich nicht
Dachte eigentlich wenn man 2 Nutzer anmeldet passiert dies nicht mehr
Möchte dies nun ändern

Zum Vergrößern anklicken....

Ob ein Programm Startmenüeinträge für alle oder nur für den aktuellen Benutzer anlegt, darüber entscheidet der Installer des Programms.

Inzwischen gibt es diese Option aber eigentlich kaum noch. Die Benutzer waren oft mit dieser Entscheidung überfordert, deswegen wird eigentlich immer für alle Benutzer installiert.

Als Benutzer kann man sich dann ja das Startmenü so umstrukturieren wie man das gerne hätte. So ist zumindest die Grundidee dahinter.

Ist aber leider auch nicht so einfach wie man sich das vorstellt. Entfernt man Einträge aus "all users", sind die eben für alle erst einmal weg..
Du könntest also die unerwünschten Einträge vom Sohn einfach von "all users" zu ihm rüber verschieben. Für ihn würde sich nichts ändern. Bei dir währen sie dann weg. (Dafür braucht man Admin Rechte.)

2.) Genauso habe ich mehrere Festplatten und möchte das jeweils seine spiele Festplatte und meine bei dem jeweils anderen nicht sichtbar ist
Die 1 TB Download-Festplatte soll von beiden Nutzern sichtbar bleiben

Zum Vergrößern anklicken....

Laufwerke verstecken geht über die Gruppenrichtlininen, aber ich glaube das ist ein globales Setting für eine Benutzerebene. Für einzelne Benutzer geht das nicht. Und man braucht mind Windows PRO, mit Home geht das auch nicht.

3.) Die Windows Festplatte soll mit Admin rechten versehen werden so daß darauf nichts mehr installiert werden kann

Zum Vergrößern anklicken....

Das ist so nicht durchführbar. Die Installer installieren als System-Nutzerkonto, was Admin rechten gleichkommt.
Außerdem liegen dort die Benutzer-Ordner, und da MUSS ein Nutzer Schreibrechte haben. (Wenn es nur darum geht den Speicherverbrauch auf eine andere Platte zu verlagern, wäre eine Junction (mklink /j f1 f2) das Mittel wer Wahl.)

Da wäre es glaube ich einfacher einem Benutzer (deinem Sohn) das Lese-Recht für spezielle Ordner zu entziehen. Damit kann er zwar die Dateien sehen, aber nicht öffnen.
Natürlich geht das nur, wenn der Sohn kein Admin ist, sonst kann er sich das Recht einfach wieder zurückgeben. (Was er im Moment ja zu sein scheint, da er Software installieren kann.)

Ich glaube es wäre einfacher wenn du uns mal erzählst was dich dazu veranlasst hat solch drastische Schritte in betracht zu ziehen? Was hat der böse Sohn angestellt?

Evtl. wäre es einfacher die Internen Festplatten nach außen zu verlagern z.B. mit einem Docking Anschluss; und jedem einfach seine eigene Festplatte zu kaufen. Evtl. ist dann aber eine 2.te Windows Lizenz fällig.

Für so eine strikte Trennung würde ich 2 SSDs + 2 Windows Lizenzen + eine Dockingstation verwenden

Dann hat jeder "sein" Windows und sieht die Daten des anderen gar nicht (es wird immer nur die gerade nötige Platte gesteckt)
Vlt. noch ein gemeinsame Platte fest verbauen

Bei der Platte von deinem Sohn kannst du ja trotzdem ein admin Konto einrichten wo nur du das Passwort hast einrichten...

Ne böse nicht aber alles was er Installiert ist immer bei mir mit drin und dann lösche ich das vom Desktop ist es bei ihm auch weg
Irgendwie sehr doof

Noel1987 schrieb:

Ne böse nicht aber alles was er Installiert ist immer bei mir mit drin und dann lösche ich das vom Desktop ist es bei ihm auch weg
Irgendwie sehr doof

Zum Vergrößern anklicken....

Wie gesagt, wenn du es korrekt verschiebst anstatt einfach zu löschen hast du das Problem nicht.

Was du beschreibst ist das übliche Problem wenn sich mehrere einen Rechner teilen müssen, natürlich gibt es Möglichkeiten Datenhaltung von einem Benutzer zu einem anderen Benutzer abzutrennen.
Aber was Programme und Installationen angeht seh ich da schwarz, natürlich kann man auch dort eben manuell nachbearbeiten, die Startmenü Links einzelnen Benutzern zuordnen, genauso wie das Feintuning auf Recht von Zugriff oder nicht Zugriff auf Dateien grundsätzlich möglich ist.

Aber das bedeutet auch echt viel Management und admistrative nervige Hürden, um die es keine Abkürzung geben darf.
Die wenigsten Benutzer werden damit glücklich und noch weniger fühlen sich überhaupt in der Lage das zu administrieren; von Fehlerfrei mag ich hier gar nicht sprechen.
Wenn du dir das zutraust, dann probier es. Aber, wenn ich nach deinem doch seeeeeehr kurzen Kommentar gehen darf, kommt es mir so vor als wärst du jetzt schon überfordert, ohne dir damit zu nahe treten zu wollen.

Ansonsten werdet ihr wahrscheinlich glücklicher wenn jeder seine eigene Festplatte fürs Betriebssytem hat. (Man kann ja trotzdem Programme gemeinsam auf einer 3.ten Platte speichern, jeder in seinem Bereich. Aber eingerichtet im Windows wären sie dann eben nur bei demjenigen der es auch installiert hat. Möglich wäre auch ein Multiboot System, aber das ist auch nicht so ganz einfach einzurichten.

Ja nur das klappt irgendwie auf der Arbeit bei uns sehr gut
Haben für jeden Nutzer einen eigenen Zugang und wenn ich dort was installiere dann ist es komplett getrennt von den anderen

Noel1987 schrieb:

Ja nur das klappt irgendwie auf der Arbeit bei uns sehr gut
Haben für jeden Nutzer einen eigenen Zugang und wenn ich dort was installiere dann ist es komplett getrennt von den anderen

Zum Vergrößern anklicken....

Tja, was soll ich mit der Info jetzt anfangen? Ich habe wirklich für dich gesucht und ich habe nirgendwo eine Möglichkeit gefunden das sofort bei Installation des Programmes zu erreichen, es sei denn der Hersteller des Programmes gibt einem diese Option. Ansonsten wird ein Programm immer für alle Benutzer eines Computers installiert.

Kannst ja mal deine IT'ler auf Arbeit mal fragen wie die das erreicht haben, ich glaube die Lösung würde viele hier wirklich interessieren.

Ansonsten bleibt dir nur das was ich dir schon gesagt habe: Verschiebe die Verlinkung vom Bereich für alle Benutzer in den privaten Startmenübereich des einzelnen Nutzers.

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs : Pfad für das Startmenü für alle Benutzer

%APPDATA%\Microsoft\Windows\Start Menu\Programs : Pfad für das Startmenü des aktiven Nutzers

Das einzige was ich dazu gefunden habe:

MSIEXEC.EXE /I MyPackage.msi
When no value is specified the application is installed "Per User" placing shortcuts in the current user profile.

MSIEXEC.EXE /I MyPackage.msi ALLUSERS=1
This installs shortcuts to the "All Users" profile, only administrators will be able to install the shortcuts in this way.

MSIEXEC.EXE /I MyPackage.msi ALLUSERS=2
For users, this will install the shortcut in the current user profile, for administrators, this will still install the profile for "All Users". As an administrator, if you wish to install the shortcuts in your own local profile, do not specify a value for the ALLUSERS property.

Das gilt aber nur für .msi Dateien; also nur Programme die explizit als Microsoft-Installer zur Verfügung gestellt werden.
Die meisten Programme, Spiele, Tools etc. benutzen aber eine normale .exe Datei fürs Setup. Und da funktioniert das dann schon nicht mehr, wenn ich das richtig verstanden habe.

So oder so, die einfache unkomplizierte Lösung die du dir herbeiwünscht, gibt es bei dem Thema nicht. Egal welche Methode man wählt, jede bedeutet Arbeit und Systemkenntnis.

Noel1987 schrieb:

Ja nur das klappt irgendwie auf der Arbeit bei uns sehr gut
Haben für jeden Nutzer einen eigenen Zugang und wenn ich dort was installiere dann ist es komplett getrennt von den anderen

Zum Vergrößern anklicken....

Installierst du auf der Arbeit denn nach c:\Programme oder in dein Benutzerverzeichnis? das könnte der Unterschied sein...

Noel1987 schrieb:

Ja nur das klappt irgendwie auf der Arbeit bei uns sehr gut
Haben für jeden Nutzer einen eigenen Zugang und wenn ich dort was installiere dann ist es komplett getrennt von den anderen

Zum Vergrößern anklicken....

Dort wird es wohl über eine Benutzerverwaltung wie active directory und einem Server geregelt, nichts was du direkt auf Zuhause übertragen könntest ohne großen Aufwand

Sehe hier auch nur die physikalische Trennung auf zwei Festplatten/SSD oder siehe @Dooma

Ich werde am Montag Mal in der IT nachfragen
Soweit ich weiß sind die Benutzer Profile lokal da wenn ich mich auf einem anderen Laptop anmelde mich wieder neu einrichten muss