Взломщики,посмотрите!Interesting!

[Elm0]

Друзья! Ситуация, представте:

Есть сеть(30 PCшек). На каждом из компов по 2 аккаунта(назовем их User и Adm). На Юзере доступ минимален: Панели управления нет, Выполнить нет, CMD нет RIGHT button of mouse is deny(отключена)и т.п.Но доступ к Windir Есть( че-то админ прошляпил или еще что)Так, что С помощью рук и глаз(мозгов даже не надо)залазием на Adm.Только толку от этого нет. После ребута все настройки и установки возврашаются в исходное положение.Example:Я даже (интуитивно зная, что ничего не выйдет)сделал так-Накатал БАТ с Форматом с:,кинул в автозагрузку и ребутил..ЧиТД..

Вот собственно и ВОПРОС С помощью какой проги все это забабахано//и вообще это прога или можно так настроить винду?
И можно ли как-то это дело обойти.

ЗЫ:данные вопросы никак не связаны со взломом.Мне это не надо.Я преследую только интересы утоления жажды знаний!

[НЕ_АЙС]

Есть и проги, но всё делается через реестр.
Держи справочник

[Elm0]

Сообщение от НЕ_АЙС

Есть и проги, но всё делается через реестр.
Держи справочник

О том, что с помощью реестра можно скрыть, изменить и т.д. я знаю.
А вот, как осуществляется система восстановления после каждого ребута?

[НЕ_АЙС]

скорее всего прога сохраняет настройки где-то для себя и после перезагрузки просто восстанавливает их в реестре

[Elm0]

Да,чувак, стопудова оно так и есть.Даже если подумать прога то не сильно замороченая.

[mihaild]

Два варианта. Если восстанавливается после перезагрузки - то найти, как загружается, и уничтожить.
Если просто регулярно проверяет во время работы, не нахимичил ли кто чего - то, например, сделать прогу, которая правит всё, что нужно - и WinExec(CmdLine,1);

[Родион]

Есть такой класс программ которые не дают реального доступа к файловой системе
т.е. ОС не имеет доступа к файловой системе а работает через прогу и при перезагрузке все сбрасывается на изначальное состояние системы
DeepFreez и ShadowUser
Других пока не видел
для deepfreez defaul пароль restore или пусто
насчет ShadowUser не в курсе
DeepFreez заявили что сломать их софтину нельзя
громкое заявление но пока сколь я знаю (спустя год) никто не смог )))

[JTG]

Это не программа, это т.н. "обязательный пользовательский профиль" (mandatory user profile), защита от чайников типа, делается через групповую политику безопасности, active directory... админы в курсе =)

Ничего ты с этим не сделаешь. После перезагрузки всё-равно загрузится обязательный прфиль

если интересно - http://support.microsoft.com/kb/307800

* кстати тут дето вопрос был как запретить группе пользователей менять настройки рабочего стола - этот вариант может подойдёт =)