Блокирование изменений на PC

[no_n@me]

Долго ищу необходимый софт: попадаются только триалы!
Если у кого есть таковой укажите путь.
Требования к софту:
- запрет на изменения конфигурации;
- откат всех изменений (включая форматирование), произведенных пользователями, при следующей загрузке;
- запрет на установку софта;
- закрытые разделы для пользователей;
- русский lang (желательно);
- полный функционал и скрытый режим.
Буду очень признателен за быстрый ответ: достали ламеры, каждый раз восстанавливать настройки.
P.S.: облазил форум - нашел прогу, но ссылка мертва....

[AlexeyVik]

Цитата: Сообщение от no_name - запрет на изменения конфигурации; - откат всех изменений (включая форматирование), произведенных пользователями, при следующей загрузке; - запрет на установку софта;

ShadowUser тебе в помощь.

Цитата: P.S.: облазил форум - нашел прогу, но ссылка мертва....

Какую прогу нашёл?

[Deementor]

no_name, все настраивается в Локальной политики безопасности, используй распределенную файловую систему DFS. О какой установке софта может идти речь, если ты админ, а он юзер, запрети им практически все, вернее разреши только то,что посчитаещь нужным. А программы это все так, для леньтяев))))
P.S. я в своей 2003 настроил политики безопасности и обновил шаблоны безопасности, что мне файрволл не нуже, система сама как файрвол, проверял, правда не иззащренными методами, но все равно, это работает и даже очень хорошо, главное знать как и где

[no_n@me]

Evangard, Не использую 2003: на всех стоит корпоративка из хрюшки версия поросёнок 2 пакет- даже сервак поднял на этом: здесь и проблема - если вносят изменения то иногда сервак слетает, то ещё беда какая-нибудь....Иногда посто не хватает физического присутствия чтоб просто сделать: есть "спецы" которые "изучают" машину - удаляя из неё вчего-нибудь "ненужное"...Кстати, на счет администрирования: все пользователи отключены в целях безопасности - так что только один user: admin!

AlexeyVik, не помню честное слово кто-то из модеров писал (может laska) сообщение было ещё в начале года: софт состоял из возможности отката при форматировании диска - отлично подходил для интернет клубов (описание) т.к. при последующей загрузке все востановливалось...

[Zhlobny Hmur]

Метод против гадов - запрети запись на диску С:....
Очень неплохо работает, кстати....

[sskkru]

Цитата: Сообщение от no_name ...все пользователи отключены в целях безопасности - так что только один user: admin!...

Это утверждение абсурдно по сути и является источником проблемы. Их должно быть минимум два и они должны быть разными Юзеру - юзерово, админу - админово. Юзер не должен быть админом, и версия операционки здесь не при чем (если не ниже Win2k). Все пользователи компа должны быть юзерами, а админ должен быть один! Пароль админа юзеры знать не должны. Работать должны под юзерской учетной записью. Система NTFS и права урезаны по необходимости под ноль. Для этого никаких дополнительных прог не нужно.
Если же иногда возникает необходимость переустановить быстро систему, обрати внимание на продукты Acronis (здесь на сайте представлены в ассортименте)

[Arni]

no_name, Попробуй XP Tweaker там есть все что нужно, для запрета.

[no_n@me]

Уважаемый sskkru, всё бы было хорошо, но есть одно "но": на серваке установлены программы которые используются только админом, т.е. любая смена пользователя влечет отключение всей локальной сети от NET - что очень приносит определенные неудобства при работе крупной компании....
Zhlobny Hmur, интересное предложение, но также неудобства, все программы уложенные для администрирования сети оставляют логи на главный диск и жестко устанавливаются на C:/, другие диски в принципе можно, но опять проблемы: на логическом диске чтоит (D:/) стоит 1С-ка сетевая: запретить сохранение данных значит лешиться созданной информации пользователями... Блин вот геморой! Запретить пользоваться машиной пробовал, ставил winguard pro 2006: но прога станная! то работает, то нет - в общем через раз. В общем отыскать такой бы софт чтоб хоть базовую конфу сохранял, а отдельные папки давал пользовать....
P.S.: запретить пользоваться машиной не могу, стоит у одного из директоров конторы - хакер мля горелый!
AlexeyVik, кстати не очень лестные отзывы по этой ветке http://www.nowa.cc/showthread.php?t=...ght=ShadowUser
Нашел сообщение , вот тема http://nowa.cc/showthread.php?t=2780...ht=WinRollBack может софт у кого целый есть?!

[Albros]

sskkru как всегда говорит дельную мысль, у тебя должно быть обязательно разделение прав пользователей - под админом никто не должен работать !!!
А вот с этого момента поподробнее:

Цитата: Уважаемый sskkru, всё бы было хорошо, но есть одно "но": на серваке установлены программы которые используются только админом, т.е. любая смена пользователя влечет отключение всей локальной сети от NET - что очень приносит определенные неудобства при работе крупной компании....

Что значит "смена пользователя" ты имеешь ввиду изменение пользователя на равноценного (из группы администраторов) или при понижении прав доступа ? Может быть для тебя будет не новость но напомню - что сетевой доступ к шАрам на удаленном сервере может быть организован под админовским пользователем при этом у себя на машине клиент будет ограниченным юзером, со всеми вытекающими отсюда плюсами...
IMHO твои требования это не проблема !

[no_n@me]

Albros, пробуй сам сменить пользователя при запущенной машине (банальное ПУСК->завершение сеанса->и сделай выбор, какие у тебя процессы отваливаються?)!

[Albros]

no_name, чуть чуть начинаю понимать про что идет речь - за серваком сидит юзер с админовскими правами - и нужно на этой же машине держвать запущенные программы от имени админа ? В чем проблема - сделай юзеру другой администраторский логин или вообще понизи его до опытного юзера (если винда серверная) или запускай программы как сервисы - тогда они будут выполняться не зависимо от входа пользователя в сисетму...

[no_n@me]

Цитата: Сообщение от Albros no_name, чуть чуть начинаю понимать про что идет речь - за серваком сидит юзер с админовскими правами - и нужно на этой же машине держвать запущенные программы от имени админа ?

Да, в этом-то и проблема: всё воткнул ShadowUser Pro Edition, выставил возможные изменеия в структуре ( только не понял как регить ), так что проблема хотя б на 1 мес решена!