Привет всем. Друзья, подскажите пожалуйста софт, с помощью которого можно максимально ограничить права одного из пользоветелей компьютера. Т.е. софт, превосходящий виндовые возможности. В этом направлении нашел софтинку под названием "Users Security Manager", но не совсем нравится, не много функций и не нашел кряка... Буду благодарен за подсказки :-)
proBEARkin, 16.01.2007 - 21:18
А почему софт ? Есть аппаратные штуковины вроде Соболь PCI . Кряк
То слишком накручено. У меня намного все проще, почти банальности... Потому аппаратное решение - отпадает :-)
Alex Ander, 17.01.2007 - 2:09
Большинство прав можно запретить и стандартными виндовскими средствами, как то gpedit.msc. Или тут вопрос поглубже?
Brab, 17.01.2007 - 3:18
Все что можно там - будет сделано. Но хотелось бы поглубже. Даже при правах "гостя" пользователь может много куда ходить (та же панель управления, свойства компутера, пункт контекстно меню "Управление" (мой компьютер), оттуда соответствено в службы, и т.д. В общем свобода действий, какая-то, сохраняется. А ее быть не должно. И было б хорошо ограничить доступ к каким-либо программам (а точнее почти всем) :-)
Alex Ander, 17.01.2007 - 4:33
Гостя не ограничивал. У меня был создан профиль User с ограничением прав, Гость отключен. В командной строке пишем gpedit.msc->Enter. Откроется окно "Групповая политика". Слева выбираем Конфигурация пользователя->Административные шаблоны, ну и далее, например, выделив Панель управления, справа увидим настраиваеме элементы. Выделим, скажем, надпись "Запретить доступ к панели управления", открываем свойства и выбираем переключатель "Отключен". Готово. Теперь доступ к Панели управления имеет только позователь с правами Администратора
Brab, 17.01.2007 - 13:36
alex_p25, возможно ли это (к примеру ограничение доступа к ПУ) сделать только для одного из пользователей? В этом вся и фишка...
Alex Ander, 17.01.2007 - 17:57
Brab, у меня было всего два пользователя: Администратор и Ученик, так что я особо не разбирался. Могу посоветовать почитать Хелп, хотя вряд там это объяснено... Тут надо выкручиваться с помощью сторонних программ
nvova, 17.01.2007 - 18:26
Brab, загляни на http://www.neoutils.ru/ Там есть полезная прога Neo Tweaker, ограничить запуск каких-либо отдельных программ нельзя, зато есть куча других запретов. Делается всё просто и удобно. [b] Она бесплатная и не грузит ресурсы компа(все значения меняются в реестре). PS если будешь устанавливать, выбери режим профи.
Brab, 17.01.2007 - 18:37
nvova, спасибо, полезная софтинка, посмотрю поглубже ее )
В общем, думаю пока можно остановится на ней, но если будут нормальные варианты еще - пишите ;-) По поводу того, что она меняет значения в реестре - было бы офигительно хорошо мне добраться до тех значений, которые она меняет. Ручками люблю ;-)
proBEARkin, 17.01.2007 - 23:36
Brab Со моей колокольни мерещится такой вариант : вечеринка ...ээ..эх пьянка , комп (ноутбук?) используется для просмотра ...нуу..ладно . Вот чтобы "темные" личности (включая хозяина) не тыркали лишнего существует GeeXboX - загрузочный медиацентр , который позволяет смотреть ТОЛЬКО медиа на СД , харде и пр. http://www.geexbox.org/en/index.html Похоже?
Brab, 17.01.2007 - 23:54
Не похоже. Суть дела я описал в первом посте )
Voldemar1, 20.01.2007 - 21:54
Всем привет! У меня похожая проблемма. Но я её решил с помощью програмки Chaild Lock . Накладывает ограничения на профили уже существующих пользователей. В простых случаях очень эффективна!
dawyd, 25.01.2007 - 10:27
У меня такая проблема постоянно! Каждый ЮЗВЕРЬ , который хоть скока-нить понимает в комп-ах, или так думает, лезет своими шаловливыми ручками куда не следует, проблемы делает. Все права отобрать нельзя из-за использования софта. Например АВК кроме своей папки использует темповские папки на системном диске, куда доступ для не админов запрещен. но вообще в локалке мну оч. понравилась DameWare Utilites, но советую искать начиная с 5.0. там оч. много полезный функций. Вот тока де качнуть не скажу, поищите сами. Также как админ локалки советую чтобы был один профиль (в смысле имя и пароль) не стандартный виндошный "Администратор", а своими ручками созданный, его можно задать при использовании DWU и не задавать юзера и пароль при каждом подключении.
Brab, 25.01.2007 - 14:17
DameWare Utilites для удаленного контроля за машинами, типа RAdmin'а, здесь речь не об этом.