права пользователей в XP - Операционные системы M$

proteos · 12.09.2005, 11:48

Такая проблема. Решил ограничить младшей сестре доступ к компьютеру
(типа чтобы не могла менять картинку рабочего стола, не видела дисков некоторых и много ещё чего). Через групповую политику -права пользователей -поставил много запретов,но при перелогинивании под моим паролем все эти запреты применяются и ко мне, а при перезагрузке не сохраняются вообще. Как сделать так, чтобы запреты из групповой политики применялись только к определенному пользователю и сохранялись при перезагрузке. Почитал в инете-вроде как выходит, что они действуют только при Active Directory-но ведь комп то у меня без сети, домашний. файловая система fat32-на NTFS переходить крайне нежелательно (есть причины.) Как быть- кто подскажет?

gekk · 12.09.2005, 12:29

Цитата:

Сообщение от proteos

файловая система fat32-на NTFS переходить крайне нежелательно (есть причины.) Как быть- кто подскажет?

Без перехода на NTFS встроенными средствами Windows ограничить доступ к файлам/не получиться. Можно попробывать программы других производителей.
А по каким причинам на NTFS не перейти?

proteos · 12.09.2005, 12:45

а групповые политики на что тогда?
а про NTFS долго рассказывать-но fat32 необходима

Naked · 12.09.2005, 13:55

дело в том, что на FAT32 винда не может закрыть доступ.
Есть прога HideFiles, правда закрывает она доступ всем, но по-моему можно сделать папки под паролем, точно не помню. Для закрывания дисков тоже существует куча программ, даже для доса. А для конкретного пользователя - можно при автозагрузке запускать небольшой скрипт, проверять имя юзверя и запускать проги, которые нужно. Вот в принципе и решение... Но вообще, если сестренка шарит в компах, то стандартными программами от нее ничего не скроешь

proteos · 15.09.2005, 19:41

короче, вопрос переродился в новый-то ,что я настроил групповыми политиками-меня устраивало. Но как сделать, чтобы они применялись к определенному пользователю и сохранялись

Madness · 15.09.2005, 20:08

proteos
Без домена у тебя под конкретного пользователя через груповые политики сделать не получится. Они на всех распространяются. Возможно найти что виндовс добавляет в реестре в Policies, которые в HKEY_LOCAL_MACHINES и перенести их в HKEY_CURRENT_USER пользователя, которому надо что то обрезать.

[smart] · 15.09.2005, 20:47

proteos
а в чем проблема с нтфс?

proteos · 15.09.2005, 21:04

тогда какую программу посоветуете для разграничения прав пользователей в винХР?

KARAPUZZ · 15.09.2005, 23:20

Попробуй этим http://www.xptweaker.net/, прикольная прога ...
Там можно много чего наменять , а главное по вкусу...

ioka · 16.09.2005, 02:33

proteos, через GPO в твоем случае действительно не получится для отдельных пользователей, но можно попробовать ручками в реестре поисправлять нужное (ограничения) из-под аккаунта сестры

Цитата:

proteos:
типа чтобы не могла менять картинку рабочего стола, не видела дисков некоторых

это точно можно реестром-руками сделать, а потом еще поставить на определенные ключики реестра (можно целые разделы) права (только чтение), чтобы сестра не смогла поменять значения оных... (в этом смысл)

и не только этой (

Цитата:

http://www.xptweaker.net/

) и кучей других твикеров, но из-под аккаунта сестры

proteos · 16.09.2005, 19:58

Цитата:

ioka:
это точно можно реестром-руками сделать, а потом еще поставить на определенные ключики реестра (можно целые разделы) права (только чтение), чтобы сестра не смогла поменять значения оных... (в этом смысл)

права поставить -это Ntfs надо?
Если можно ,плиз, поподробней как это делается?

chigi · 16.09.2005, 20:17

Цитата:

proteos:
права поставить -это Ntfs надо?
Если можно ,плиз, поподробней как это делается?

Необязательно. Берешь XpTweaker, в нем ищешь опцию "Запрет редактирования реестра" (раздел Защита-> закладка Система). Я думаю для твоих нужд большего не потребуется.
Лучше, несомненно лучше, изучить как и что нужно подправить в реестре для того чтобы обеспечить требуемые разделы. Но если тебе нужно сделать один раз и ничего не напортачить - пользуй твикеры.

Naked · 16.09.2005, 21:16

Можно скачать файл типа "Секреты реестра WindowsXP" и там посмотреть какие ключики что означают, твикер - не самая лучшая вещь, лучше самому разобраться в реестре и ручками править, мне так кажется...

xFreesTx · 17.09.2005, 13:19

Похожая проблема. В настройках безопасности запретил одному пользователю доступ ко всем дискам, оставил только к личной папке (которая в Documents and Settings находится). Теперь пользователь не может грузиться локально, ошибка появляется "Не удалось загрузить ваш профиль". Где этот профиль хранится, чтобы доступ к нему дать?

Хотя, возможно, это происходит, потму что я перенес этого пользователя из группы "Пользователи" в другую группу (ограниченную)? Разъясните плз.

ioka · 17.09.2005, 14:17

Цитата:

xFreesTx:
В настройках безопасности запретил одному пользователю доступ ко всем дискам

это было сделано через NTFS-безопасность или реестр-групповая политика (чтобы в проводнике не было видно)??

если по NTFS нет доступа на корневой раздел (C:\ == [%HomeDrive%]), то надо поставить хотя бы чтобы был листинг каталогов и фалов... иначе пользователь не дойдет до своей папки (C:\Documents and Settings\user == %HomePath%)

xFreesTx · 17.09.2005, 15:22

Цитата:

ioka:
это было сделано через NTFS-безопасность или реестр-групповая политика (чтобы в проводнике не было видно)??

если по NTFS нет доступа на корневой раздел (C:\ == [%HomeDrive%]), то надо поставить хотя бы чтобы был листинг каталогов и фалов... иначе пользователь не дойдет до своей папки (C:\Documents and Settings\user == %HomePath%)

Пасиб, теперь он дошел до параметров =) Теперь он логинится и тут же делает Log Off (еще до появления рабочего стола =)) Снес того пользователя, создал нового, пытаюсь в "Управлении компьютером" вызвать свойства этого пользователя, ничего не происходит =) Буду винду переставлять

ioka · 17.09.2005, 15:50

xFreesTx, а на Windows (%SystemRoot% и права на листинг к %SystemDrive% [если %HomeDrive% ргугой] ) папку ты ему разрешения чтения давал??

Цитата:

xFreesTx:
пытаюсь в "Управлении компьютером" вызвать свойства этого пользователя, ничего не происходит =)

видимо профиль не создался,
лучше для группы, в которую входит этот пользователь права выставлять (при создании новых меньше гемороя)

xFreesTx · 17.09.2005, 16:44

Я для группы и выставлял... Теперь пытаюсь в эту группу этого пользователя запихнуть. Но винда померла окончательно, восстановление системы не работает... Даже копирование не работает. Видать руки кривые

ioka · 18.09.2005, 04:41

xFreesTx, а в безопасном режиме тоже?

dim99 · 14.06.2006, 19:37

В Windows XP есть возможность изменить настройку, влияющую на работу ОС с USB накопителями.

Политика - "Кеширование записи и безопасное удаление" при работе с USB устройствами для хранения информации.
Можно запретить кеширование - "Оптимизировать для быстрого удаления" (По умолчанию для Админов) и
разрешить кеширование - "Оптимизировать для выполнения" (По умолчанию для Пользователей).
Т.е. политика для Админа не повторяется у Пользователя, но менять для Пользователя ее нельзя - затемнено.
Тогда как же менять эту политику для Пользователя? У Пользователя же нет прав?

12.09.2005, 11:48	# 1
proteos Newbie Регистрация: 12.09.2005 Сообщения: 27	права пользователей в XP Такая проблема. Решил ограничить младшей сестре доступ к компьютеру (типа чтобы не могла менять картинку рабочего стола, не видела дисков некоторых и много ещё чего). Через групповую политику -права пользователей -поставил много запретов,но при перелогинивании под моим паролем все эти запреты применяются и ко мне, а при перезагрузке не сохраняются вообще. Как сделать так, чтобы запреты из групповой политики применялись только к определенному пользователю и сохранялись при перезагрузке. Почитал в инете-вроде как выходит, что они действуют только при Active Directory-но ведь комп то у меня без сети, домашний. файловая система fat32-на NTFS переходить крайне нежелательно (есть причины.) Как быть- кто подскажет?

12.09.2005, 13:55	# 4
Naked ::VIP:: Регистрация: 15.05.2005 Адрес: Питер Сообщения: 1 194	дело в том, что на FAT32 винда не может закрыть доступ. Есть прога HideFiles, правда закрывает она доступ всем, но по-моему можно сделать папки под паролем, точно не помню. Для закрывания дисков тоже существует куча программ, даже для доса. А для конкретного пользователя - можно при автозагрузке запускать небольшой скрипт, проверять имя юзверя и запускать проги, которые нужно. Вот в принципе и решение... Но вообще, если сестренка шарит в компах, то стандартными программами от нее ничего не скроешь __________________ Чтобы воля стала действующим началом, тело должно быть совершенным.

15.09.2005, 20:08	# 6
Madness KpTeaM Регистрация: 31.10.2002 Адрес: Russia Пол: Male Сообщения: 3 261	proteos Без домена у тебя под конкретного пользователя через груповые политики сделать не получится. Они на всех распространяются. Возможно найти что виндовс добавляет в реестре в Policies, которые в HKEY_LOCAL_MACHINES и перенести их в HKEY_CURRENT_USER пользователя, которому надо что то обрезать. __________________ Над струнами вен моих Лезвия осени, Их сталь леденящая В просинь рук просится... ©Темнозорь

16.09.2005, 21:16	# 13
Naked ::VIP:: Регистрация: 15.05.2005 Адрес: Питер Сообщения: 1 194	Можно скачать файл типа "Секреты реестра WindowsXP" и там посмотреть какие ключики что означают, твикер - не самая лучшая вещь, лучше самому разобраться в реестре и ручками править, мне так кажется... __________________ Чтобы воля стала действующим началом, тело должно быть совершенным.

14.06.2006, 19:37	# 20
dim99 Junior Member Регистрация: 23.03.2006 Пол: Male Сообщения: 192	Как изменить Политику - Кеширование записи и безопасное удаление в XP для Пользовател В Windows XP есть возможность изменить настройку, влияющую на работу ОС с USB накопителями. Политика - "Кеширование записи и безопасное удаление" при работе с USB устройствами для хранения информации. Можно запретить кеширование - "Оптимизировать для быстрого удаления" (По умолчанию для Админов) и разрешить кеширование - "Оптимизировать для выполнения" (По умолчанию для Пользователей). Т.е. политика для Админа не повторяется у Пользователя, но менять для Пользователя ее нельзя - затемнено. Тогда как же менять эту политику для Пользователя? У Пользователя же нет прав? Последний раз редактировалось dim99; 14.06.2006 в 20:21.

12.09.2005, 12:45	# 3
proteos Newbie Регистрация: 12.09.2005 Сообщения: 27	а групповые политики на что тогда? а про NTFS долго рассказывать-но fat32 необходима

15.09.2005, 19:41	# 5
proteos Newbie Регистрация: 12.09.2005 Сообщения: 27	короче, вопрос переродился в новый-то ,что я настроил групповыми политиками-меня устраивало. Но как сделать, чтобы они применялись к определенному пользователю и сохранялись

15.09.2005, 20:47	# 7
[smart] Full Member Регистрация: 15.10.2003 Адрес: [ crystalnet ] Сообщения: 1 114	proteos а в чем проблема с нтфс?

15.09.2005, 21:04	# 8
proteos Newbie Регистрация: 12.09.2005 Сообщения: 27	тогда какую программу посоветуете для разграничения прав пользователей в винХР?

15.09.2005, 23:20	# 9
KARAPUZZ Junior Member Регистрация: 01.03.2002 Сообщения: 162	Попробуй этим http://www.xptweaker.net/, прикольная прога ... Там можно много чего наменять , а главное по вкусу...

17.09.2005, 13:19	# 14
xFreesTx Junior Member Регистрация: 15.11.2003 Адрес: Мск Сообщения: 76	Похожая проблема. В настройках безопасности запретил одному пользователю доступ ко всем дискам, оставил только к личной папке (которая в Documents and Settings находится). Теперь пользователь не может грузиться локально, ошибка появляется "Не удалось загрузить ваш профиль". Где этот профиль хранится, чтобы доступ к нему дать? Хотя, возможно, это происходит, потму что я перенес этого пользователя из группы "Пользователи" в другую группу (ограниченную)? Разъясните плз.

17.09.2005, 16:44	# 18
xFreesTx Junior Member Регистрация: 15.11.2003 Адрес: Мск Сообщения: 76	Я для группы и выставлял... Теперь пытаюсь в эту группу этого пользователя запихнуть. Но винда померла окончательно, восстановление системы не работает... Даже копирование не работает. Видать руки кривые

18.09.2005, 04:41	# 19
ioka Full Member Регистрация: 21.04.2004 Сообщения: 502	xFreesTx, а в безопасном режиме тоже?