Форум программистов
 
О проблемах, например, с регистрацией пишите сюда - alarforum@yandex.ru, проверяйте папку спам! Обязательно пройдите активизацию e-mail, а тут можно восстановить пароль.

Вернуться   Форум программистов > Операционные системы > Операционные системы общие вопросы
Регистрация

Восстановить пароль
Повторная активизация e-mail

Здесь нужно купить рекламу за 20 тыс руб в месяц! ) пишите сюда - alarforum@yandex.ru
Без учёта ботов - 20000 человек в день, 350000 в месяц.

Ответ
 
Опции темы
Старый 16.12.2008, 10:47   #1
Zloy_Doomer
Форумчанин
 
Аватар для Zloy_Doomer
 
Регистрация: 25.04.2008
Сообщений: 277
Восклицание Права пользователя

Доброго времени суток...Неоднократно помогал своими советами другим пользователям ресурса, и вот пришло время когда мне самому понадобилась помощь...И так:
На фирме имеется 15 компов, без домена со статическими айпи...
Задача: Создать учетки с ограниченными правами(с очень ограниченными правами) т.е. юзверь ничего не может изменить(в плане настройки системы), и что самое важное надо создать список разрешенных для запуска юзером программ...Пробывал через реестр параметр RestrictRun=1
и дальше параметр например 1 = regedit.exe нифига не получалось...блочились все екзехи...(что впринципе логично), но и (что апсалютно нелогично) и сам регедит.И еще видел я (но немогу вспомнить где, по моему воснастке gpedit) Что можно создавать етот список без использования реестра...Да и еще один момент нада ограничить доступ к диспечеру задач редактору реестра и тому подобным вещам...Надеюсь на Вашу помощь,и бо дир скоро буит бушевать....
it is a good day to die
Zloy_Doomer вне форума Ответить с цитированием
Старый 16.12.2008, 14:20   #2
JTG
я получил эту роль
Старожил
 
Аватар для JTG
 
Регистрация: 25.05.2007
Сообщений: 3,694
По умолчанию

Всё там получается, просто где-то ошибка в синтаксисе рег-файла.

Код:
REGEDIT4


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools" = dword:0x00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr" = dword:00000001

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun" = dword:00000001

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1" = "regedit.exe"
"2" = "winword.exe"
Перезагрузка кажись не нужна. Если в значении параметра нужен слеш или кавычки - экранируются
\ -> \\
" -> \"

ну и за этим
NoThemesTab
NoToolbarCustomize
NoControlPanel
NoDispCPL
...
- в гугл

ЗЫ: оснастку звать secpol.msc
пыщь

Последний раз редактировалось JTG; 16.12.2008 в 14:38.
JTG вне форума Ответить с цитированием
Старый 16.12.2008, 15:15   #3
Zloy_Doomer
Форумчанин
 
Аватар для Zloy_Doomer
 
Регистрация: 25.04.2008
Сообщений: 277
По умолчанию

а где я могу составить список программ которые юзверь может запускать...и как создать такую политику "что не разрешино - то запрещено"???
it is a good day to die
Zloy_Doomer вне форума Ответить с цитированием
Старый 16.12.2008, 18:05   #4
Alter
Старожил
 
Аватар для Alter
 
Регистрация: 06.08.2007
Сообщений: 2,231
По умолчанию

XP Tweaker в помощь.
http://xptweak.sourceforge.net/download.htm
Alter вне форума Ответить с цитированием
Старый 17.12.2008, 19:00   #5
JTG
я получил эту роль
Старожил
 
Аватар для JTG
 
Регистрация: 25.05.2007
Сообщений: 3,694
По умолчанию

К чертям твикеры, mmc наше всё

пуск -> выполнить -> mmc
файл -> добавить оснастку -> редактор объектов групповой политики -> выбрать компьютер
конфигурация пользователя -> административные шаблоны -> система -> запуск только разрешённых приложений
заполнить список, поставить "включена", применить

видео прилагается (только винда полу-английская)
Вложения
Тип файла: rar howto.rar (488.8 Кб, 12 просмотров)
пыщь
JTG вне форума Ответить с цитированием
Старый 18.12.2008, 18:11   #6
Zloy_Doomer
Форумчанин
 
Аватар для Zloy_Doomer
 
Регистрация: 25.04.2008
Сообщений: 277
По умолчанию

Спасибо всем...разобрался...
it is a good day to die
Zloy_Doomer вне форума Ответить с цитированием
Ответ

Здесь нужно купить рекламу за 20 тыс руб в месяц! ) пишите сюда - alarforum@yandex.ru
Без учёта ботов - 20000 человек в день, 350000 в месяц.

Опции темы


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Не дает права на php-файл Чих-Пых PHP 2 19.09.2008 18:00
Личные права пользователей!!! Nemesisking О форуме и сайтах клуба 12 23.04.2008 22:51
Права доступа usera Anna_fors Железо 0 28.03.2008 15:06
нет права доступа Rio309 Общие вопросы Delphi 7 17.02.2008 10:38
Права доступа NTFS LinCoRe Windows 6 07.02.2008 22:24


Проекты отопления, пеллетные котлы, бойлеры, радиаторы
интернет магазин respective.ru
Пеллетный котёл Emtas
котлы EMTAS