создание ОЧЕНЬ ограниченной учетной записи

[Govorun05]

В серьезной конторе стоят компы на системе контроля доступа, за ними сидят охранники с тремя-четырьмя классами колхозной школы и шаловливыми ручками, а нам проще им ВСЕ запретить (за исключением запуски проги, отвечающей за СКД) чем мотаться каждую неделю за 500 верст и что-то там поправлять... типа "случайно" перенесенного в другую папку файла базы данных.
Как настроить WinXP SP2 Pro на такой ОГРАНИЧЕННЫЙ режим работы?
Если кто может, то поделитесь какими ссылочками на проведение подобных ограничений в винде. Очень срочно надо ;(

[mirtrex]

На диске NTFS администратор может задать права доступа на папки и файлы. Если диск FAT, то возможностей по защите меньше. Однако в Windows XP Pro появился способ запретить запуск какой-либо программы обычным пользователям с помощью локальной политики безопасности:

1. Панель управления -> Администрирование -> Локальная политика безопасности -> Политики ограниченного использования программ -> Дополнительные правила.
2. Нажмите правой кнопкой мыши и выбирите пункт "Создать правило для кеша". У этого правила максимальный приоритет и оно будет действовать на файл вне зависимости от его перемещений из каталога в каталог.
3. В открывшемся окне нажмите кнопку "Обзор" и выберите выполняемый файл программы, запуск которой вы хотите запретить.
4. Для пункта "Безопасность" задаём значение "Не разрешено" и закрываем окно.
5. В элементе "Принудительный" Политики ограниченного использования программ указываем, что ограничения должны применяться для всех пользователей, кроме локальных администраторов.

[massacra]

Согласен с mirtrex, можно завести ограниченную учетную запись и права доступа прямо на диск ограничить. В свойствах диска "Безопасность" в дополнительном меню можно четко расписать кто есть кто. Очень гибкая политика. Если ставят проги - отключи службу инсталяции. Если ставят мелкие проги - отключи доступ к портам в диспетчере устройств.
Вообще можно сделать все что угодно если ты админ.....

To live is to die.....

[dmitry_a]

Если, рабочая станция не является частью домена, то все равно можно ограничить их при помощи груповых политик <gpedit.msc> ты можеш отключить им "почти" все. жаль что только в висте появились раздельные политики для учетных записей.

[demmmax]

У меня винт разбит на три диска, С, D, E каким образом можно закрыть всем доступ на C, D и открыть опять же всем на Е причём с возможностью установки на него программ?

[wowa@grw]

demmmax,
если диск - NTFS - то что угодно.
кому разрешенно записывать на диск, а кому нет.

[demmmax]

Цитата: Сообщение от wowa@grw demmmax, если диск - NTFS - то что угодно. кому разрешенно записывать на диск, а кому нет.

Диск NTFS я буду как админ остальные как простые пользователи. Как это сделать пошагово? (я к сожалению с рожденья криворук )

[mirtrex]

Цитата: Сообщение от demmmax У меня винт разбит на три диска, С, D, E каким образом можно закрыть всем доступ на C, D и открыть опять же всем на Е причём с возможностью установки на него программ?

Можешь попробовать воспользоваться программой Tweak UI.


Tweak UI v.2.10.0.0 Rus http://www.rapidshare.ru/244656
Tweak UI x64 Eng http://www.rapidshare.ru/244658


С ее помощью ты можешь вообще скрыть диски от пользователя. У меня например так сделано на одном из серверов терминала. Пиплы коннектятся в теримнал и получают рабочий стол. А зайти могут только на диск E, на котором установлены базы 1С. Остальных дисков они попросту не видят. Программа следит за правами пользователя, если у него права простого пользователя, программа даже в настройках скраывает вкладку настройки доступа к дискам. Т.е. чтобы скрыть диски ты должен сначала дать пользователю права администратора, зайти под этим пользователем, настроить доступ, выйти и вернуть прежние права доступа.

[wowa@grw]

demmmax,
заходишь под админом -
Доступ - квоты - разрешения и т.п.
можно просто для пределенной группы запретить.

[dmitry_a]

wowa@rw, есть уверенность что человек знает, что такое квоты и как их использовать ?

попробую расписать все, что надо сделать пошагам.
1. start->run->gpedit.msc
2. Administrative Templates->windows components->windows explorer->(hide these specified drives in my computer) and (prevent access to drives from my computer)

Первый параметер, скроет от отображения твои диски, второй запретит к ним доступ, я думаю это эффективнее чем выставлять права на каждый диск по отдельности, но если ты параноик в безопасности то можно что-либо посерьезнее сделать включая квотирование диска, ограничение места для пользователей, и другие плюшки. жаль что групповые политики удобно работают только если комп в домене, или это виста.

p.s. винда англиская, так что немогу расписать все это пременимо к русскоязычной операционке, если посидеть со словариком, или просто перевести, то должен получить желаемый эффект

[sunserg1]

Цитата: Сообщение от Govorun05 В серьезной конторе стоят компы на системе контроля доступа, за ними сидят охранники с тремя-четырьмя классами колхозной школы и шаловливыми ручками, а нам проще им ВСЕ запретить (за исключением запуски проги, отвечающей за СКД) чем мотаться каждую неделю за 500 верст и что-то там поправлять... типа "случайно" перенесенного в другую папку файла базы данных. Как настроить WinXP SP2 Pro на такой ОГРАНИЧЕННЫЙ режим работы? Если кто может, то поделитесь какими ссылочками на проведение подобных ограничений в винде. Очень срочно надо ;(

Вам необходима:
ShadowUser Pro 2.5.0.225

ShadowUser – это уникальная программа, которая позволяет операционной системе запускаться как бы на образе диска (snapshot). Фактически вы работаете на компьютере как обычно, но после перезагрузки диск выглядит совершенно чистым, как при изначально зафиксированной конфигурации, ведь после старта ОС вы работаете и изменяете не сам диск, а его snapshot, который затем удаляется. Отличительной особенностью данной системы является то, что образ хранится в незанятых данными секторах диска, так что пользователю деятельность ShadowUser никаких неудобств не причиняет. Но главное – тратить время на создание образа не нужно, все делается мгновенно!

P.s.: Если кому нужно - пишите на [email protected].
и не забывайте сказать спасибо))

[Hecsor]

Правой кнопки мыши по галке мой компьютер/управление/Локальные группы,там вибираешь учетную запись которую хочешь ограничиить,и пихаешь ее в группы...там в списке есть ограниченная запись только не понмю как называеться

[crsh]

дык включи гостя обычного, и поставь соотв. аотрибуты доступа на папки/диски

[bOberrr]

И мои 5 копеек: юзай прогу Security Administrator, можно поставить ограничения вплоть до полного запрещения любых действий кроме запуска ярлычков с рабочего стола.

**********************************

Автора тема не интересует.

Тема закрыта!
© Forum NoWa.cc - M Yuriy M