Права пользователя

[Zloy_Doomer]

Доброго времени суток...Неоднократно помогал своими советами другим пользователям ресурса, и вот пришло время когда мне самому понадобилась помощь...И так:
На фирме имеется 15 компов, без домена со статическими айпи...
Задача: Создать учетки с ограниченными правами(с очень ограниченными правами) т.е. юзверь ничего не может изменить(в плане настройки системы), и что самое важное надо создать список разрешенных для запуска юзером программ...Пробывал через реестр параметр RestrictRun=1
и дальше параметр например 1 = regedit.exe нифига не получалось...блочились все екзехи...(что впринципе логично), но и (что апсалютно нелогично) и сам регедит.И еще видел я (но немогу вспомнить где, по моему воснастке gpedit) Что можно создавать етот список без использования реестра...Да и еще один момент нада ограничить доступ к диспечеру задач редактору реестра и тому подобным вещам...Надеюсь на Вашу помощь,и бо дир скоро буит бушевать....

[JTG]

Всё там получается, просто где-то ошибка в синтаксисе рег-файла.

REGEDIT4


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools" = dword:0x00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr" = dword:00000001

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun" = dword:00000001

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1" = "regedit.exe"
"2" = "winword.exe"

Перезагрузка кажись не нужна. Если в значении параметра нужен слеш или кавычки - экранируются
\ -> \\
" -> \"

ну и за этим
NoThemesTab
NoToolbarCustomize
NoControlPanel
NoDispCPL
...
- в гугл

ЗЫ: оснастку звать secpol.msc

[Zloy_Doomer]

а где я могу составить список программ которые юзверь может запускать...и как создать такую политику "что не разрешино - то запрещено"???

[Alter]

XP Tweaker в помощь.
http://xptweak.sourceforge.net/download.htm

[JTG]

К чертям твикеры, mmc наше всё

пуск -> выполнить -> mmc
файл -> добавить оснастку -> редактор объектов групповой политики -> выбрать компьютер
конфигурация пользователя -> административные шаблоны -> система -> запуск только разрешённых приложений
заполнить список, поставить "включена", применить

видео прилагается (только винда полу-английская)

[Zloy_Doomer]

Спасибо всем...разобрался...