как запретить изменение в win 2003 ?
 

Приветствую

как запретить изменение настроек internet explorera (а конкретнее свойств подключения) в win 2003 ? :sos:

средства для ХР здесь не подходят

Ответ: как запретить изменение в win 2003 ?
 

а какие именно средсва ХР ты использовал?

а вообще вооружайся gpedit.msc и вперед
Открываешь конфигурацию пользователя - административные шаблоны - Компоненты Windows - Internet Explorer и начинаешь извращаться :)

Ответ: как запретить изменение в win 2003 ?
 

Ты не спросил, есть ли у него домен. Есть - поможет. Нет - тогда пользователей делать гостями или пользователями. Чтобы у них не было прав на изменение чего-либо в системе.

Ответ: как запретить изменение в win 2003 ?
 

не написал все до конца....

домена нет.
стоит терминальный сервер, надо собственно ограничить пользователей терминала (а именно чтобы не могли менять настройки нета)

пользователи - именно пользователи, но они должны кое-что менять (1с)

а по поводу средств ХР )).... реестр пытался править, но не получилось (типа NoBrowserOptions и т.д.)

Ответ: как запретить изменение в win 2003 ?
 

2 Plastic, ну почему же не поможет? едиственно что настройки применятся ко всем пользователям. при условии что админам не надо каких то изощеренных настроек подключения и если они работают на терминале на общих правах, то вполне выход.

если же все таки надо жестко разграничивать права, то выход один- поднятие домена, распихивание юзеров по разным OU и ковыряние групповых политик.

:)

Ответ: как запретить изменение в win 2003 ?
 

Все разобрался

gpedit.msc помог

политики интернета по умолчанию не было, ее я добавил из существующего списка (inetres.adm).

Ответ: как запретить изменение в win 2003 ?
 

Пользователю достаточно удалить файлик политики и будeт опять без ограничений. К сожалению, точно не помню, какой файлик, давно надобности не было. Можно, например, запустить AVZ и выполнить в нём пункт "удаление всех органичений (policies)".

Ответ: как запретить изменение в win 2003 ?
 

Лично у меня нет пользователей, которые имеют права на удаление системных файлов, равно как, я так полагаю, и у тебя таких нету :)
иначе бы все меры безопасности, применяемые системными администраторами просто не имели бы никакого смысла :)

главное подходить к вопросу безопасности комплексно, и тогда все зависит только от фантазии админа и прямоты его рук :)