На компе есть два пользователя: ANDREY(Администратор) и free(Гость).
Как, используя эту политику запретить, к примеру, пользователю менять настройки рабочего стола
| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > MS Windows > Групповая политика |
| Автор: ANDLL 22.12.2003, 14:32 |
| В WindowsXP(и 2k) есть такая остнастка - Групповая политика. На компе есть два пользователя: ANDREY(Администратор) и free(Гость). Как, используя эту политику запретить, к примеру, пользователю менять настройки рабочего стола |
| Автор: Deface 23.12.2003, 04:20 |
| Так он же только свой рабочий стол менять будет.. |
| Автор: ANDLL 23.12.2003, 12:59 |
| Я знаю. Но не хочу, что бы он мог даже это менять. |
| Автор: Папараццы 24.6.2007, 01:15 |
| А вот мне тоже что то вроде этого нужно только чтобы он даже не мог свои настройки интернета и все такое менять... |
| Автор: dstorm81 25.6.2007, 10:09 |
| 2 Папараццы control userpasswords2 и ограниченные пользователи, если на локали на счет ихзменения рабочего стола надо лезть в реестр или использовать что-то типа twikui (опять же на локали) или вам ве это надо из-под домена реализовать? |
| Автор: marykone 25.6.2007, 13:18 |
| Папараццы, ограниченная учетная запись и пользователь не может поменять сетевые настройки |
| Автор: Папараццы 25.6.2007, 22:21 |
| Ну давайте я поставлю подругому вопрос..У меня сетка из 14 компов. Из них 11 юзеры 3 юзера с полными провами и один сервак на вин сервере 2003 с Актив Директори. Что я делаю, лазию в gpedit.msc на юзерских компах ставлю ограничение и они применяются как к администратору так и для пользователей. Но как то коряво это ставить по одному запреты и тд. и при нужде каждый раз менять политику и настраивать программы и всё такое. Можно ли в Актив Директори дать задать политику для каждого из юзеров ? Например полноправный админ затем чуток ограниченные пользователи а потом простые пользователи которые вообще кроме записи на Д: и интернета не имеют не коких прав . |
| Автор: localhost 26.6.2007, 18:51 | ||
Папараццы,
Конечно можно. Создавай OU, группируй по ним пользователей, согласно планируемой политики, и редактируй ГП как вольно, только не мудри сильно и думай 10 раз перед изменением каждого параметра, т.к. при косяке, трудностей не оберешься. З.Ы. Археолог?  |
| Автор: Папараццы 26.6.2007, 22:02 |
| Как я понел там когда правой жмем на юзере где то есть меню аналогичная gpedit.msc где можно задать политику для юзера...А почему это опасно ? Что нельзя обратить процесс обратно ? Вроде все понятно завтра пойду эксперементировать. |
