| imho.ws |
![]() |
|
|
|||||||
|
Сообщения:
Перейти к новому /
Последнее
|
Опции темы |
|
|
# 1 |
|
Banned
Регистрация: 11.08.2003
Адрес: Moscow
Сообщения: 230
![]() |
Недает запустить добавление удаление программ (xp)
Есть дома XP Pro, с несколькими юзерами. Я в группе администраторов. Пытаюсь запустить программу добавления и удаления программ, мне отвечает, что мол нельзя, доступ к этой программе вам закрыт, проверьте с Administrator-ом.
Вот такая вот фигня. А где проверить - даже ума не приложу. И еще - как можно настраевать гранты и виды для разных групп пользователей? В прошлом году, как-то отключил для одного пользоватлея перезазгрузку компьютера и еще чего-то. А теперь немогу никак вспомнить где и как. В идеале я бы зотел настроить интерфейсы и разрешения для всех пользователей (мож тулза какая полезная есть). Типа для пользователей из группы Kinder нельзя перезагружать, добавлять и удалять рпограммы. Что бы в трее не было пиктограммок сети, что бы не было возможности выйти в интерент и т.д. Мож сайтик есть какой толковый? |
|
|
|
|
# 2 |
|
Administrator
Регистрация: 03.06.2002
Адрес: R.I.P
Сообщения: 4 424
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
1 . Помоему ты просто с GPO поигрался не в ту степь.
2. %SystemRoot%\system32\secpol.msc /s .
__________________
Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл... |
|
|
|
|
# 4 |
|
Administrator
Регистрация: 03.06.2002
Адрес: R.I.P
Сообщения: 4 424
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Почитай о том что делает Local Security Policy ( GPO ), это типа как выключатель света, только надо выучить и знать , кто за что ОТВЕЧАЕТ и КАК. А то ты свет выключил и сидиш теперь в ТЕМНОТЕ.
__________________
Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл... |
|
|
|
|
# 5 |
|
Banned
Регистрация: 11.08.2003
Адрес: Moscow
Сообщения: 230
![]() |
А где почитать-то?
Такое "окошко" я уже открывал, но ведь там нет привязки к юзерам.... или к группам. А ведь я как-то сделал. Добавлено через 7 минут: Что-то нифига непонимаю. Может быть у меня на аплет добавления и удаления программ права с другой машины (я копировал ярлычки эти, родные убились), только где эти права посомтреть? В самой контрольной панели нет ссылок, там только можно запустить. :-\ |
|
|
|
|
# 6 |
|
Administrator
Регистрация: 03.06.2002
Адрес: R.I.P
Сообщения: 4 424
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Книжку купи или HELP винды почитай, и вдумайся в Local Security Policy (отвечает за настройки безопасности локально), вот там ты это и натворил. Помимо Local Security Policy, при наличии домена существует и Domain Security Policy (отвечает за настройки безопасности в домене).
__________________
Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл... |
|
|
|
|
# 7 |
|
Banned
Регистрация: 11.08.2003
Адрес: Moscow
Сообщения: 230
![]() |
Вот, нашел, что-то в Local Computer Policy - User Configuration - Administrative templates там в принципе есть, что-то, но как это к пользователям привязать?
Добавлено через 2 минуты: В ХЕЛпе ничего нету толкового, там написан ккой-то самый легкий уровень. Какуб книжку-то покупать? То, что Local Security Policy отвечает за настройки безопасности локально это понятно, как его крутить? Перетаскивать там чего куда надо или еще чего. Как секурный темплейт прикрепить к пользователю? Такое возможно? |
|
|
|
|
# 8 |
|
Administrator
Регистрация: 03.06.2002
Адрес: R.I.P
Сообщения: 4 424
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
старт - выполнить - gpedit.msc - ок.
Добавлено через 1 час и 15 минут: Мне тут идея "стукнула", чтоб ты не учил столько "много", воспользуйся утилитой "Advanced Security Administrator v9.5" или "1st Security Agent", я думаю по ним вопросов у тебя возникать точно не будет, ![]() Удачи.
__________________
Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл... |
|
|
|
|
# 11 |
|
Junior Member
Регистрация: 31.03.2003
Сообщения: 65
![]() |
to kvv213
poprobuy Start--Run--gprdit.msc--OK--User Configuration--Administrative Templates--(esli Active Directory, sna4ala --Desktop--Active Desktop--Add/Delete items(Not configured!!!)--(esli net Active Directory --ControlPanel--Disable Add/Remove Programs(Not configured!!!) da ne pokupay, A 4to bi pobol'she znat' pro GPO&Security idi suda http://www.nsa.gov/snac/win2k/download.htm , najmi OK ivnizu naydi Download Zipped Archive (13,008KB) dal'she znaesh 4to delat' potom suda, viberi 4to unesesh ![]() ftp://194.204.41.234/MSWin/ ili kupi Bott, Ed. Microsoft Windows Security Inside Out for Windows XP and Windows 2000 / Ed Bott, Carl Siechert. p. cm. Includes index. ISBN 0-7356-1632-9 Rebyata ne lenites', pol'suyte "Search" v razdele Ebooks dovol'no mnogo poleznix linkov!!!! good luck |
|
|
|
|
# 12 | |
|
Banned
Регистрация: 11.08.2003
Адрес: Moscow
Сообщения: 230
![]() |
СПасибо пацаны - попробую сегодня дома :-)
Поставил до кучи нортоновских утилит, запустил виндоктора - нашел кучу траблов, вроде пофиксил, вроде грузиться неперестало :-) Там же в комплекте есть CleanSweep (тоже хитрожопый нортоновский деинсталятор), в случае чаго его попробую. Насколько мне память неизменяет, некоторое время назад была популярная програ стороннего производителя для деинстоляции софта, только вот имя ее позабыл. Никто неподскажет? Добавлено через 15 минут: Цитата:
|
|
|
|
|
|
# 17 |
|
Junior Member
Регистрация: 31.03.2003
Сообщения: 65
![]() |
to ShooTer
a ti pomesti knigu po GPO i nam stanet leg4e Ne krome shutok, u menya est' "Windows System Policy Editor" O'Reilly 1st edition 2000. ISBN: 1-56592-649-8 K sojaleniu tol'ko bumajniy variant. Tak tam upor na Win98/NT i Office 97/2000. Koe 4to dlya sebya nashel, nu i dlya togo kto prosil ![]() tak 4to esli mojesh budem radi ! P.S. A tvoy link daje o4en'! Добавлено через 8 минут: to ShooTer a ti pomesti knigu po GPO i nam stanet leg4e Ne krome shutok, u menya est' "Windows System Policy Editor" O'Reilly 1st edition 2000. ISBN: 1-56592-649-8 K sojaleniu tol'ko bumajniy variant. Tak tam upor na Win98/NT i Office 97/2000. Koe 4to dlya sebya nashel, nu i dlya togo kto prosil ![]() tak 4to esli mojesh budem radi ! P.S. A tvoy link daje o4en'! |
|
|
|
|
# 18 |
|
Chameleon MOD
Регистрация: 29.04.2003
Сообщения: 2 515
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
David7
Мы не помешаем здесь книги.Для етого есть другой раздел. Линк был дан,для того что бы человек разобрался по сушеству. Иногда тяжело отвечать на вопрос,когда он сфорумирован не четко.
__________________
"That vulnerability is completely theoretical." |
|
|