Ограничение прав пользователя в XP - Операционные системы M$

21.09.2002, 18:08

Каким образом запретить определенному пользователю доступ к настройкам экрана, меню "Выполнить","Панель управления" и т.д. так, чтобы это не отразилось на остальных пользователях ?
Через Групповую политику чего-то не получается... Где искать ?

Dead Man · 21.09.2002, 18:27

Только в GPO , видимо что то не так делаеш, попробуй внимательней.

21.09.2002, 19:17

Дело в том, что когда я с помощью Групповой политики устанавливаю какие-либо ограничения, они применяются для ВСЕХ пользователей, в том числе и для меня

. Как ограничить определенного юзера, чтобы настройки остальных не изменились ?

Nymph · 21.09.2002, 21:39

Тебе же написали: GPO!!!
Как ты ставишь?

Dead Man · 21.09.2002, 22:06

Создай отдельную группу и работай с ней.

samnvrsk · 09.04.2003, 14:04

Срочно нужна помощь!

Как в WinXPPro запретить определенным локальным пользователям, например, запускать Панель управления, переводить время, изменять разрешение экрана, изменять Рабочий стол?

Это встроенные средства или есть какие-либо проги?

Dead Man · 09.04.2003, 19:55

Сделай выполнить "%SystemRoot%\system32\secpol.msc /s" , всё найдёш там только аккуратно.

Да совсем забыл вот тебе http://www.softheap.com/newadmin.html ЛИНК на прогу, если не знаеш как это ручками делать.

14.07.2005, 11:06

Столкнулся со следущей проблемой: в локальной сети которая подключена к интернэту (компов эдак 20) нужно создать юзаеров на каждом компе у которых будет ограничён доступ к системе, всмысле - нужно сделать так чтоб только админ мог инсталировать проги и различные апдэйты а другой локальный узер мог только наблюдать и удивлятся

короче всё это можно как нибудь реализовать без актив директории, только с помощью вина?

Madness · 14.07.2005, 11:16

Morgot
Вопрос:
>всё это можно как нибудь реализовать без актив директории, только с помощью вина?

Ответ:
>нужно создать юзаеров на каждом компе у которых будет ограничён доступ к системе
Если стоят не w9x, то берешь и создаешь пользователей, все.

14.07.2005, 11:52

ну не настолько же я дурной...

вопрос в том как я ограничаю доступ этих самых локальных юзеров к инсталяции прог и снимание апдэйтов...
другими словами как я изменяю настройки узеров... не пользуясь настройками по умолчанию

FantomIL · 14.07.2005, 12:01

Morgot
Так и ограничиваешь.
Создаешь новых пользователей с правами пользователей, а потом ограничиваешь их права в работе с NTFS разделами и в политиках безопасности.

14.07.2005, 12:05

извините за ламерский вопрос, но... как? вчера старался найти эти возможности и нифига не вышло...

papoose · 14.07.2005, 12:10

Цитата:

Morgot:
извините за ламерский вопрос, но... как? вчера старался найти эти возможности и нифига не вышло...

Если ХР то примерно так, да и в 2000-х также было:
Панель управления->Администрирование->Локальная политика безопасности

14.07.2005, 12:15

вот дотуда я вчера и дошол... а дальше проблема... не понимаю как и где я указываю возможности и ограничения для новой групы юзеров

FantomIL · 14.07.2005, 12:17

1. Создаешь новых пользователей и относишь их к группе "Users".
2. Щелкаешь правой кнопкой мыши на NTFS-разделах переходишь в закладку "Security" и даешь им доступ на "Чтение", "Запись", "Исполнение", ... (нужное отмечаешь галкой).
3. Идешь в Control panel -> Administrative Tools -> Local Security Policy и там в
"User Rights Assignment" и в "Security Options" ограничиваешь права до того состояния, которое считаешь нужным.

14.07.2005, 12:27

какие разделы? где это?

FantomIL · 14.07.2005, 12:32

Разделы это диски твои, отформатированные под файловую систему NTFS.
Все, что я написал выше применимо и к папкам.

14.07.2005, 12:46

так я и подумал... но у меня там нету таких возможностей... есть только Шэринг...

а в Security Options не вижу ограничения на инсталяцию и похожие вещи

FantomIL · 14.07.2005, 12:56

Control Panel -> Folder Options -> View
Найди параметр Simple file sharing и сними галку, после этого вкладка появится.

З.Ы. Без обид, купи себе книжку какю-нибудь по WinXP и по основам системного администрирования Windows-based OS. Или в И-нете поищи электронную книжку.

nudlles · 26.10.2005, 14:27

Как ограничить права пользователя??? Где про это можно почитать...
Нужно ограничить пользователя по полной программе, то есть чтобы он мог пользоваться только ярлыками на рабочем столе...

P.S. Заранее спасибо, извините за беспокойство...

21.09.2002, 21:39	# 4
Nymph ::VIP:: Регистрация: 24.01.2002 Адрес: UF0 =) Сообщения: 4 097	Тебе же написали: GPO!!! Как ты ставишь? __________________ The sum of the intelligence on the planet is a constаnt; the population is growing!

21.09.2002, 22:06	# 5
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Создай отдельную группу и работай с ней. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

09.04.2003, 14:04	# 6
samnvrsk Member Регистрация: 13.09.2002 Адрес: Novorossiysk Пол: Male Сообщения: 253	Ограничение прав пользователя WinXPPro Срочно нужна помощь! Как в WinXPPro запретить определенным локальным пользователям, например, запускать Панель управления, переводить время, изменять разрешение экрана, изменять Рабочий стол? Это встроенные средства или есть какие-либо проги?

09.04.2003, 19:55	# 7
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Сделай выполнить "%SystemRoot%\system32\secpol.msc /s" , всё найдёш там только аккуратно. Да совсем забыл вот тебе http://www.softheap.com/newadmin.html ЛИНК на прогу, если не знаеш как это ручками делать. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл... Последний раз редактировалось Borland; 27.12.2007 в 00:44.

14.07.2005, 11:06	# 8
Morgot Guest Сообщения: n/a	Ограничение для узеров виндоуса Столкнулся со следущей проблемой: в локальной сети которая подключена к интернэту (компов эдак 20) нужно создать юзаеров на каждом компе у которых будет ограничён доступ к системе, всмысле - нужно сделать так чтоб только админ мог инсталировать проги и различные апдэйты а другой локальный узер мог только наблюдать и удивлятся короче всё это можно как нибудь реализовать без актив директории, только с помощью вина?

21.09.2002, 18:08	# 1
VanCrane Guest Сообщения: n/a	Ограничение прав пользователя в XP Каким образом запретить определенному пользователю доступ к настройкам экрана, меню "Выполнить","Панель управления" и т.д. так, чтобы это не отразилось на остальных пользователях ? Через Групповую политику чего-то не получается... Где искать ?

21.09.2002, 18:27	# 2
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Только в GPO , видимо что то не так делаеш, попробуй внимательней. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

21.09.2002, 19:17	# 3
VanCrane Guest Сообщения: n/a	Дело в том, что когда я с помощью Групповой политики устанавливаю какие-либо ограничения, они применяются для ВСЕХ пользователей, в том числе и для меня . Как ограничить определенного юзера, чтобы настройки остальных не изменились ?

14.07.2005, 11:16	# 9
Madness KpTeaM Регистрация: 31.10.2002 Адрес: Russia Пол: Male Сообщения: 3 261	Morgot Вопрос: >всё это можно как нибудь реализовать без актив директории, только с помощью вина? Ответ: >нужно создать юзаеров на каждом компе у которых будет ограничён доступ к системе Если стоят не w9x, то берешь и создаешь пользователей, все. __________________ Над струнами вен моих Лезвия осени, Их сталь леденящая В просинь рук просится... ©Темнозорь

14.07.2005, 11:52	# 10
Morgot Guest Сообщения: n/a	ну не настолько же я дурной... вопрос в том как я ограничаю доступ этих самых локальных юзеров к инсталяции прог и снимание апдэйтов... другими словами как я изменяю настройки узеров... не пользуясь настройками по умолчанию

14.07.2005, 12:01	# 11
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Morgot Так и ограничиваешь. Создаешь новых пользователей с правами пользователей, а потом ограничиваешь их права в работе с NTFS разделами и в политиках безопасности. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

14.07.2005, 12:05	# 12
Morgot Guest Сообщения: n/a	извините за ламерский вопрос, но... как? вчера старался найти эти возможности и нифига не вышло...

14.07.2005, 12:15	# 14
Morgot Guest Сообщения: n/a	вот дотуда я вчера и дошол... а дальше проблема... не понимаю как и где я указываю возможности и ограничения для новой групы юзеров

14.07.2005, 12:17	# 15
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	1. Создаешь новых пользователей и относишь их к группе "Users". 2. Щелкаешь правой кнопкой мыши на NTFS-разделах переходишь в закладку "Security" и даешь им доступ на "Чтение", "Запись", "Исполнение", ... (нужное отмечаешь галкой). 3. Идешь в Control panel -> Administrative Tools -> Local Security Policy и там в "User Rights Assignment" и в "Security Options" ограничиваешь права до того состояния, которое считаешь нужным. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

14.07.2005, 12:27	# 16
Morgot Guest Сообщения: n/a	какие разделы? где это?

14.07.2005, 12:32	# 17
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Разделы это диски твои, отформатированные под файловую систему NTFS. Все, что я написал выше применимо и к папкам. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

14.07.2005, 12:46	# 18
Morgot Guest Сообщения: n/a	так я и подумал... но у меня там нету таких возможностей... есть только Шэринг... а в Security Options не вижу ограничения на инсталяцию и похожие вещи

14.07.2005, 12:56	# 19
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Control Panel -> Folder Options -> View Найди параметр Simple file sharing и сними галку, после этого вкладка появится. З.Ы. Без обид, купи себе книжку какю-нибудь по WinXP и по основам системного администрирования Windows-based OS. Или в И-нете поищи электронную книжку. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером Последний раз редактировалось FantomIL; 14.07.2005 в 12:58.

26.10.2005, 14:27	# 20
nudlles Newbie Регистрация: 12.01.2005 Сообщения: 39	Ограничение прав пользователя... Как ограничить права пользователя??? Где про это можно почитать... Нужно ограничить пользователя по полной программе, то есть чтобы он мог пользоваться только ярлыками на рабочем столе... P.S. Заранее спасибо, извините за беспокойство...