Есть компьютерный класс из 15 компов, стоит на всех ХР. Хочу сделать все качественно.
Для ученика запретить:
1) запускать ехешники с флешки
2) установку чего-либо на комп
3) менять фон рабочего стола
4) настраивать что-либо
т.е. разрешить ему только работать с уже установленными программами и сохранять результаты в какую-то одну папку
Как это все организовать? какие программы позволяют блокировать запуск приложений с носителей (CD, flash, переносные жесткие диски)?
может какая литература есть? просто не все получается...

Вообще-то если это проф, то создаем пользователя с ограниченными правами, а в политиках безопасности прописываем все что ему запрещено, по умолчанию это не определено, А в Администраторе ставим длиносекретный пароль и собственно все.

Dmi3ev, может тогда будем решать всё по шагам?
Сначала один вопрос в одной теме, потом другой вопрос в другой теме?

mihanik, а у меня есть предложение а может быть создать отдельную темку и потом её закрепть, а там будем описывать как обрезать права пользователя по всем правила, с подробным описанием что и зачем???

Не согласен!

Для этого есть faq

http://base.vingrad.ru/Windows-1055

DarkProg, давайте справку и ссылку на гугл закрепим, а?

Ничего там не понял, там только три статьи и те не по теме, ну тки меня носом где там всё расписано, а то мне тоже не помешает знания в этом вопросе подтянуть

Так 2, 3, 4 - это же как-то делается через ограничение прав учётки на данном компе.

Вообще-то это вроде всем понятно, только вопрос какие пункты нужно выбрать чтобы не отрубить чего-нить лишнего, а то я например однажды понаотрубал что пользователь не мог даже в систему войти 

Меня этот вопрос тоже немало интересует, как и автора темки

DarkProg, Чаще всего достаточно сесть и один раз вдумчиво прочитать все, что пишется в хелпах. Ну или гуглить на каждое незнакомое слово. Всеравно, всех случае заранее не разберешь.

А вот для такой школьной идеи, как я понял, есть даже какая-то микрософтовская приблуда
Не пользовался, но судя по тексту - именно то, что требуется.

Еще бывает полезно сесть и почитать политики в gpedit.msc Тоже встречаются удобные и нужные вещи.   

Вот как раз в gpedit.msc все и можно ограничить, там большинство политик и прописывается, все по умолчанию стоят в положении "не определено", что значит разрешено и реестр.

А как быть c Wondows XP Home? Там нет  gpedit.msc

Akella, Дык, приблуду, про которую я говорил, тем не менее можно, вроде поставить... а суть будет такая-же =)

Попробуем, жаль на английском

Там нужно в реестре руками прописывать, я просто так уже делал однажды

да и ещё в Vista Home Premium gpedit.ms тоже нет

если есть отдельный сервер -
на сервер подключаем компы.
На сервере есть база пользователей.
у каждого пользователя есть своя группа.
у каждой группы есть свои права.

Spiker, а кто тебе сказал, что у него есть лицензия на сервер?
  

Нужно заботиться об этом!!!
Я в Твери, например, уже 3 заключения по пиратскому софту на компах для УБЭПа написал...
  

У меня там Home.
Сделал так, чтобы gpedit появился.
Он появился, но не дает полноценных возможностей.
Если говорить точнее, то не все параметры, которые я там задаю вступают в силу.
Например:
Я ставлю запрет на изменения фона рабочего стола любым способом. 
А вступает в силу только запрет на изменение способом:
правая кнопка мыши-свойства и там действительно вкладка, которая отвечает за смену фона, становится пустой. 
А менять фон нажатием правой кнопкой мыши на картинку или через редактор(например) можно.
Я пришел к выводу, что на Home нельзя добиться полноценной работы редактора групповой политики безопасности.
Приблуду обязательно посмотрю...
Вопрос не закрываю, поскольку решения не нашел, а в faq не нашел никакой полезной информации по этому вопросу.
Неужели нельзя это как-то организовать? как быть? (не могу пользоваться программами без лицензии)

ах, да. еще пробовал программку, которая создана для этих целей. но эта программа оказалась визуальным редактором gpedit, т.е. по сути она аналогична, различие лишь в том, что она сделана для юзеров, которым лень разбираться с gpedit. 

ТАк это и в professional версии можно 
Как только админы помню с этим не боролись, но ничего это им не дало ;)

Неужели эту проблему никак нельзя решить?
А CS (например) запретить запускать можно? просто он не требует никакой установки, работает даже с флешки...

Да, можно запрещать запуск приложений. Поищи инфу, почитай, я уверен, что есть такая инфа в тырнете.