как запретить изменение в win 2003 ?

[bobykov]

Приветствую

как запретить изменение настроек internet explorera (а конкретнее свойств подключения) в win 2003 ?

средства для ХР здесь не подходят

[Hopeles]

а какие именно средсва ХР ты использовал?

а вообще вооружайся gpedit.msc и вперед
Открываешь конфигурацию пользователя - административные шаблоны - Компоненты Windows - Internet Explorer и начинаешь извращаться

[PLAstic]

Ты не спросил, есть ли у него домен. Есть - поможет. Нет - тогда пользователей делать гостями или пользователями. Чтобы у них не было прав на изменение чего-либо в системе.

[bobykov]

не написал все до конца....

домена нет.
стоит терминальный сервер, надо собственно ограничить пользователей терминала (а именно чтобы не могли менять настройки нета)

пользователи - именно пользователи, но они должны кое-что менять (1с)

а по поводу средств ХР )).... реестр пытался править, но не получилось (типа NoBrowserOptions и т.д.)

[Hopeles]

2 Plastic, ну почему же не поможет? едиственно что настройки применятся ко всем пользователям. при условии что админам не надо каких то изощеренных настроек подключения и если они работают на терминале на общих правах, то вполне выход.

если же все таки надо жестко разграничивать права, то выход один- поднятие домена, распихивание юзеров по разным OU и ковыряние групповых политик.

Цитата: Сообщение от PLAstic Не так страшен домен, как ты про него думаешь.

[bobykov]

Все разобрался

gpedit.msc помог

политики интернета по умолчанию не было, ее я добавил из существующего списка (inetres.adm).

[PLAstic]

Цитата: Сообщение от Hopeles 2 Plastic, ну почему же не поможет? едиственно что настройки применятся ко всем пользователям. при условии что админам не надо каких то изощеренных настроек подключения и если они работают на терминале на общих правах, то вполне выход.

Пользователю достаточно удалить файлик политики и будeт опять без ограничений. К сожалению, точно не помню, какой файлик, давно надобности не было. Можно, например, запустить AVZ и выполнить в нём пункт "удаление всех органичений (policies)".

[Hopeles]

Цитата: Сообщение от PLAstic Пользователю достаточно удалить файлик политики и будeт опять без ограничений. К сожалению, точно не помню, какой файлик, давно надобности не было. Можно, например, запустить AVZ и выполнить в нём пункт "удаление всех органичений (policies)".

Лично у меня нет пользователей, которые имеют права на удаление системных файлов, равно как, я так полагаю, и у тебя таких нету
иначе бы все меры безопасности, применяемые системными администраторами просто не имели бы никакого смысла

главное подходить к вопросу безопасности комплексно, и тогда все зависит только от фантазии админа и прямоты его рук