На локальной машине есть учетная запись администратора и учетные записи пользователей.
Как заблокировать доступ к интернет-пейджерам? Какие для этого есть программы?

arcsupport, а просто закрыть порты, через которые работает этот софт годится?
это возможно сделать в свойствах брандмауэра.

лочь порты

Ага... если учесть, что аська может коннектиться и работать на 80, 443 и даже 25 и 110 портах - не раззакрываешься.
Закрывать надо не порты, а адреса серверов авторизации. Которых, впрочем, немало...

А вообще надо просто локальными политиками разрешить только запуск доверенных программ (не забыв внести в список системный софт, типа эксплорера или там CMD) - и тогда ничто левое запустить юзер просто не сможет.

Или наоборот - запретить запуск некоторых программ.

Akella, как это сделать? Если можно, то по-шагам распиши, либо пошли на нужную документацию

Как запретить запуск некоторых программ.
http://forum.vingrad.ru/index.php?showtopi...t&p=1599951


И указывает имя exe-файла или путь к папке. 

Например, можно внести в список: c:\program files\QIP Infium\*.*  и т.д.

Я надеюсь, что у пользователей нет прав для выполнения изменений в папках, где установлены гуглток, квип и т.д. В противном случае особо хитрые  попытаются всё же менять имена исполняемых файлов. Нужно применить комплексную защиту. Т.е. закрыть порты и сайты авторизации аськи, гуглтока и т.д.

Это сообщение отредактировал(а) Akella - 26.5.2009, 11:49

Akella, это всё фигня. Приношу я portable кип на флешке и гнусно хихикаю над такими выкрутасами админскими. Например. Есть и посложнее пути...

Ой.
Надо было для взаимодействия с сервером сделать всех пользователей опытными
(ну, включить в группу опытные пользователи)
Т.е. как я понял, они имеют право создавать новые папки
Можно ли у них эту возможность прибить?

Давайте реально смотреть на вещи нет совершенной защиты, т.е. нужно исходить из определенных критериев...
Если ТС устраивает способ предложеный Akella зачем идти дальше, факт остается фактом взломать можно все...
Это мне напоминает детей, которые пипками мерятся

Да, если юзер упорный, он продерётся. Но админ, даже если его "сделают", должен по крайней мере представлять, как именно это сделано.

Akina, просто неопытный админ может так наадминить... в смысле запретит всё, кроме каких-либо системных программ, как ты предложил... что потом придётся переустанавливать систему из-за того, что забудешь что-нить разрешить, если вообще знать, что разрешать для запуска.

Честно признаюсь, что я бы и сам не стал так поступать. Потому как не знаю, какие процессы/программы разрешать разрешать.

Добавлено через 1 минуту и 12 секунд

есть программы типа MyUSBOnly. Которые прекрасно справляются с контролем флеш-накопителей, совершенно не мешая работе другим USB устройствам.

Добавлено через 6 минут и 33 секунды


Создаём группу безопасности. В эту группу вносим нужных пользователей.

В свойствах диска выбери закладку Безопасность. В верхнее окошко добавляем эту группу. Нажимаем кнопку Дополнительно. Выбираем эту группу в окне дополнительных параметров. Нажимаем кнопку Изменить. Даём группе нужные права, в том числе можно и не дать право создания папок или запретить создание папок.

как сделал я год назад
1. Опечатал системник.
2. Поставил на биос пароль. Закрыл в ней возможность выбора устройства загрузки. Т.е. загрузка только с винчестера.
3. Установил на машины MyUSBOnly.
4. Политиками домена скрыл на компьютерах некоторые возможности.
5. У обычных пользователей нет прав устанавливать/удалять софт из ОС.
Пока тишина. Лишнего софта не было замечено.

Мало того.
На некоторых компьютерах была установлена программа  Blumentals iNet Protector - отличная программа. Суперская. Разрешает доступ к сети Интернет только по паролю. Фич всяких дофига. 

Добавлено через 3 минуты и 38 секунд

Да, всё равно со временем выявится факт доступа к аське или гуглтоку и доступ будет закрыт. Вплоть до того, что разрешить пользователю доступ только к определённым сайтам. Нужен сайт? Пиши служебную записку на имя ночальнега   и т.д.

Ребята чего вы спорите, против вора, нет запора   
Нужно конкретно смотреть ситуацию. 

ключевое слово, а теперь берем и запрещаем тебе использовать домен, много ты наадминишь? Аесли нет сервера т.е. в теории домен невозможен, а если сетевыми процессами управляет роутер? Кароче куча "а если"
соглашусь с Samotnik нужно рассматривать конкретную ситуацию, с учетом знаний админа и возможностей сети. 

что значит запрещаем, всмысле  , ЗАЧЕМ???

Я лишь описал одну из возможностей контроля прав пользователей! Если учитывать все ЕСЛИ, то вообще нафиг компьютер.

Добавлено через 1 минуту и 7 секунд
Автору темы предлагают все участники темы разные варианты. Пусть сам выбирает или пользуется всеми в комплексе.