Управление доступом

[zepterman]

Подскажите как в Windows Xp насторить уровни доступа к приложениям и т.д.

Тоесть например для определенной группы пользователей:
- заблокировать командную строку
- заблокировать просмотр свойств и информации "мой компьютер", панель управление
- установка/удаление каких либо программ
- запрет использования сд-рома, юсб
- удаление и редактирование файлов на диске, где расположена система
- запрет на скачивание файлов определенного разрешения и размера

П.С.
Пробовал через групповую политику - не получилось...

[PLAstic]

Цитата: Сообщение от zepterman - заблокировать командную строку - заблокировать просмотр свойств и информации "мой компьютер", панель управление - установка/удаление каких либо программ Пробовал через групповую политику - не получилось...

ГП это позволяет. А у тебя домен-то есть? И какие локальные полномочия имеют доменные пользователи на этих машинах?

Цитата: Сообщение от zepterman - запрет использования сд-рома, юсб

DeviceLock и куча подобных.

Цитата: Сообщение от zepterman - удаление и редактирование файлов на диске, где расположена система

А что, системе менять файлы не надо? Тебе нужен NTFS и ставь ограничения на папки. Не вздумай трогать систему и профили.

Цитата: Сообщение от zepterman - запрет на скачивание файлов определенного разрешения и размера

Ставь прокси-сервер.

[zepterman]

1. Домена нет
2. А программно, а не физически
3. Есть такое понятие как выполнение/запуск приложений пользователем и конкретно системой, системе я бы разрешил доступ, пользователю - закрыл
4. Никогда не сталкивался, как это сделать?

[2Casp]

Цитата: Сообщение от zepterman 1 заблокировать командную строку 2 заблокировать просмотр свойств и информации "мой компьютер", панель управление 3 установка/удаление каких либо программ 4 запрет использования сд-рома, юсб 5 удаление и редактирование файлов на диске, где расположена система 6 запрет на скачивание файлов определенного разрешения и размера

Все возможно...домен впринцепе не нужен. Какая именно MS Windows XP, Home версия или Pro? Если Pro, тогда вот что попробуй:
По вопросу 1, 2 тебе нужно подогнать под пользователя локальную политику безопасности (Пуск->Выполнить... (gpedit.msc))
По вопросу 3, 5 - это запрещено по умолчанию группе "Пользователи", "Опытным пользователям" разрешено устанавливать ПО.
По вопросу 4 может быть ты уберешь вообщем CD-ROM из системы, а USB отключить в bios`е? Потом на bios поставить пароль.
По вопросу 6. Тут уже более сложнее. Если все также делать локально, нужно смотреть бесплатный фаервол, который умеет это делать. Из платных знаю что Outpost Firewall это умеет делать. Либо второй вариант. Установить шлюз. Настроить squid, там можно все разграничить.

[zepterman]

Цитата: Сообщение от 2Casp По вопросу 1, 2 тебе нужно подогнать под пользователя локальную политику безопасности (Пуск->Выполнить... (gpedit.msc))

а есть какой-то мануал или описание этой оснастки?

[PLAstic]

USB отключается намного проще. Ручками в реестре меняешь ключ запуска
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR\Start с 3 (авто) на 4 (отключено). После перезагрузки ни одна флешка не будет определяться.
Можно ещё поиграться с пермишенами (\Security) - на любой другой службе поставить права доступа себе полные; ограниченной УЗ, соответственно, запрет доступа - и скопировать строку Security в эту службу.

[Nostrill]

Если нет домена, никак ты доступ к файлам и папкам тонко не разграничишь. Или поставь вин 2 к, или купи плату аккорд и сделай функционально-замкнутую среду. Я делал, так у меня юзеры кроме ярлыка на рабочем столе ничего и не видели

[Лобзик]

А что твикиры уже не в моде? Став какой нибудь твикир и заблокируй все что душе угодно!

[PLAstic]

Вот именно потому, что они в моде, так же ставится твикер и включается всё назад тем, из-за кого всё и закрывалось.