Group Policy HELP

[badmind]

Здравейте,

 

Имам само един въпрос относно "gpedit.msc"

 

Възможно ли е настройките да се правят за конкретен юзер ?

 

т.е. Администратора да си е Администратор, а юзер "limited" да е орязан.

 

понеже като напрвя настройки от "gpedit.msc" променям правата на ВСИЧКИ.

 

 

Благодаря Ви!

[panevdd]

При така зададен въпрос, отговорът е - възможно е. По-конкретно може да се отговори, когато има налична информация за вида и версията на операционната система и настройките, които те интересуват.

По принцип в Group Policy (gpedit.msc) се правят настройки на системата, а това, за което питаш се настройва в Local Security Settings (secpol.msc).

[badmind]

При така зададен въпрос, отговорът е - възможно е. По-конкретно може да се отговори, когато има налична информация за вида и версията на операционната система и настройките, които те интересуват.

По принцип в Group Policy (gpedit.msc) се правят настройки на системата, а това, за което питаш се настройва в Local Security Settings (secpol.msc).

 

Благодаря за отговора.

Версията ми е: Windows XP Professional SP2

Целта е да има два юзера от които единия да е (грубо казано) без права, а другия да си е Админ.

т.е. да не може да инсталира, да прави настройки (дисплей пропъртис, резолюция и др.) да няма десен бутон! от Старт меню-то да няма десен бутон, да няма: RUN...., Контролен панел, My Computer (десен бутон), My Network Places и др.

Всичко що е опция и настройка да го няма !! това е идеята. с "gpedit.msc" става, но за цялата машина, за всички!

ще разгледам "secpol.msc" и ще видим дали там е ключа.

[panevdd]

Разгледай и темата Ръководство за създаване на ограничен акаунт, мноого ограничен, както и програмата Windows SteadyState - може да се изтегли безплатно от сайта на Microsoft.

[B-boy/StyLe/]

1.А защо просто не ограничиш съответните акаунти (Power Users, Limited Users, Users)...

 

http://img206.imageshack.us/img206/5076/secgm8.jpg

 

panevdd ме е изпреварил...

 

2.Може би ако приложиш дадени ограничения в регистрите като се логнеш с акаунта желан да бъде ограничен МОЖЕ БИ пак ще се постигне това...

 

Виж това за да видиш как да активираш ограниченията (restrictions) ръчно:

 

http://www.askvg.com/all-kinds-of-restrict...2003-and-vista/

 

Или пробвай с някои от тези интрументи (разбира се - има още много такива, но от тези аз съм доволен)!

 

Doug's Windows XP Security Console (безплатна):

 

http://www.dougknox.com/images/seccons.png

 

http://www.dougknox.com/xp/utils/xp_secconsole.zip

 

1st Security Agent(платена)

 

http://img408.imageshack.us/img408/5415/untitledqu8.jpg

 

http://softheap.com/download/newadmin.zip

 

Успех!

[Slammer]

Разгледай и темата Ръководство за създаване на ограничен акаунт, мноого ограничен, както и програмата Windows SteadyState - може да се изтегли безплатно от сайта на Microsoft.

 

Само ще допълня, че програмата иска валидация...

[badmind]

Много благодаря на всички! Много ми помогнахте.

 

мисля да се спра на Windows SteadyState

Няма да имам проблем с валидацията понеже Windows-ите са ми купени

 

за другите платени софтуерчета няма да стигна до тях понеже фирмата едва ли ще се изръси с още пари.

 

Един съвет от мен. Ако администрирате фирма с много компютри не се доверявайте на лоялността на служителите.

 

Орязвайте windows-ите до там за да могат да си вършат работа с приложенията които са им нужни и толкова! иначе оправия няма. Поне аз не случих на точна дума от рода "аз няма да ровя в интернет страници (само може да си прочета пощата и толкова), няма да правя настрйки и" и т.н.

това са приказки от 1001 нощ. Правят си настройки... ровят като за последно.... и няма оправия.

 

за да не си помислите, че съм баси гадняра..... в фирмата в която работя си имаме стая за отдих. аз предложих да сложим компютър на който всеки да си прави каквото иска... да инсталира.... да отваря страници... а бе каквото си искат. и знаете ли какъв беше резултата? Почти не ходеха на този компютър! и пак си отваряха кадето си искат и каквото си искат! ами това е от мен

 

 

Отново благодаря на всички!