Wie kann man Rechte von Benutzergruppen zuweisen oder ändern?

Windows XP Home Edition oder Professional? Professional
32bit oder 64bit Version? 32bit
Service Pack 1, 2 oder 3? Service Pack 3
Aktuelle Updates: Ja/Nein? Jein (Updates bis etwa Mitte November)
Vorinstalliert oder Eigeninstallation? Eigeninstallation
Deaktivierte Programmteile und Dienste (schon immer oder neu)? Dienste deaktiviert
Hardware- oder Softwareänderungen vor dem Fehler? Nein

*** Diese Informationen im Sinne einer schnellen und kompetenten Hilfe bitte angeben ***

Unter Start > Systemsteuerung > Verwaltung > Computerverwaltung > Lokale Benutzer und Gruppen > Gruppen werden die Benutzergruppen aufgelistet, die bei der Windowsinstallation angelegt wurden. Die beiden Gruppen Benutzer und Administrator sind dabei die hinlänglich bekanntesten.

Wie kann man einer neu hinzugefügten Benutzergruppe Rechte zuweisen oder Rechte einer bereits vorhandenen Gruppe ändern?

 

Beim Zugriff auf Dateien und Ordner wird das im Eigenschaftsdialog selbiger geregelt, da gibts was im Registerreiter Sicherheit.
Berechtigungen kannst du in der Systemsteuerung -> Verwaltung -> Lokale Sicherheitsrichtlinie (oder in der Art, habe selber nur Home Editionen im Einsatz) festlegen.
Aber wie das bei einem Stand-Alone PC im Detail geht kann ich nicht beschreiben, kenne nur die Gruppenrichtlinienverwaltung von Windows Domänen Servern.

 

1. Neuen Benutzer anlegen

2.

3. Rechte entziehen analog wie im Bild Punkt 4.)

Das ganze als Administrator ausführen!

 

Das sind spezielle Datei- und Ordnerberechtigungen. Und das war mir natürlich bekannt. Aber das ist nicht das, was ich wollte. Ich beschreibe es einmal so.

Es gibt die Benutzergruppe "Benutzer". Diese Benutzergruppe darf z.B: gar nichts installieren. Dann gibt es die Benutzergruppe "Hauptbenutzer". Diese Benutzergruppe darf Software installieren, solange diese Softwareinstallation keinen Zugang zu den Windows Systemverzeichnisen erfordert. Und dann gibt es noch die Benutzergruppe "Administrator". Diese Benutzergruppe darf jegliche Art von Software installieren.

Und so ist auch mit anderen Dingen.
Die Benutzergruppe "Benutzer" darf anscheinend nicht einmal im eigenen Verzeichnis (Eigene Dateien) Verzeichnisse umbenennen, verschieben oder löschen. Im eigenen Verzeichnis nicht und auch sonst nirgends. Die Benutzergruppe "Hauptbenutzer" kann in ihren eigenen Bereich (Eigene Dateien) Verzeichnisse umbenennen, verschieben und löschen. Aber das nur in ihrem eigenen Bereich. Die Benutzergruppe "Administrator" hingegen kann dann wieder Verzeichnisse umbenennen, verschieben und löschen - egal wo auf der Festplatte. Wobei es hier gewisse Ausnahmen in den Systemverzeichnissen gibt.


Alle diese Beispiele haben jetzt nichts speziell mit irgendeinem Verzeichnis oder irgendeiner Datei zu tun. Microsoft muss diese Rechte für diese Benutzergruppen ja irgendwie gesetzt haben. Und ich würde gerne wissen, wie.