Архив форумов ЦИТФорума

[Булочка]

Нужно настоить различные группы
пользователей в XP.
Самая высокая-админ.
Самая ограниченная - иммет права использовать
только на то, что выложено на рабочем столе.

Буду благодарен за толковую ссылку.

[and3008]

Нужно мыслить прогрессивно! (Иван Таранов Со).

В WinNT/2000/XP назначаются права доступа к файлам, права на изменение параметров системы (драйверы/принтеры), права на запуск приложений (Глупо реализовано. Обойти защиту не сможет обойти только даун).

Так какая ссылка вам нужна?

[4u3u]

>права на запуск приложений
>(Глупо реализовано. Обойти
>защиту не сможет обойти только даун).

Политики win2k
"Run only allowed Windows applications" и
"Don't run specified Windows applications", то да, согласен.
Если вести речь о xp/2k3, то там есть новый раздел полтитк, Software Restriction Policies, значительно более функциональный. Тут тебе и хэши, и сертификаты, и те же имена приложений.

Мне интересно, а где права на запуск приложений реализованы лучше? (без иронии, правда интересно)

[and3008]

-

[Дворник]

f

[and3008]

-

[and3008]

-

[Булочка]

Вот как раз на это и нужна
Я видел XP настроенную с помощью
домена так, что пользователь, входивший туда,
не мог ничего сделать кроме как увидеть пустой рабочий стол

[4u3u]

-

[4u3u]

-

[and3008]

-

[ALEX_SE]

-

[Булочка]

Мои пользователи - это геймера
готорые просто получают сексуальное удовольствие от того, что удаляют
по 30 гиг фильмов или игр или музыки,
а после кричат - "ОЙ ОНО САМО"