ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Ограничение прав доступа
21 сообщений из 21, страница 1 из 1
Ограничение прав доступа
    #33084052
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
Есть машина win2000 NT. Можна ли как нибудь ограничить права пользователя чтобы он не смог устанавливать софт вообще?

Если сделать ограниченный доступ, то не запускаются некоторые программы (например autocad). Если поставить обычный доступ, то пользователь может устанавливать некоторые программы (punto switcher и некоторые игры)

Пробовал создать ярлык и запускать под другой учетной записью, но каждый раз при запуске спрашивает пароль, который обычный юзер не знает и знать не должен.
Можно ли как то выйти из этой ситуации без применения отдельных программ?
...
Рейтинг: 0 / 0
25.05.2005, 18:29:34
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33084075
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Yanis
Участник
Обычно используется ограниченный доступ + добавляются права, необходимые для работы некоторых программ (в твоем случае Автокаду). Т.е. нужно найти папки и/или ключи реестра, из-за которых программа не работает под обычным пользователем, и разрешить запись в них.
...
Рейтинг: 0 / 0
25.05.2005, 18:40:58
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33084080
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
автор
Т.е. нужно найти папки и/или ключи реестра, из-за которых программа не работает под обычным пользователем, и разрешить запись в них.

А как их найти? И что для каждой программы перерывать реестр?

Мне говорили что можно написать скрипт чтобы при запуске проги через ярлык от имени другой учетной записи не надо было вводить пароль.

автор
разрешить запись в них

Где разрешить? ( c windows не особенно дружу в основном linux )
...
Рейтинг: 0 / 0
25.05.2005, 18:46:36
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33084158
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Yanis
Участник
ALex_hhaИ что для каждой программы перерывать реестр?
Для каждой не надо, а только для тех которые требуют записи под юзером в HKLM

ALex_hhaМне говорили что можно написать скрипт чтобы при запуске проги через ярлык от имени другой учетной записи не надо было вводить пароль.
Скорее можно, чем нет, а потом будешь каждому юзеру объяснять, с какого ярлыка запускается программа

ALex_hhaГде разрешить?
В свойствах папки - безопасность (security), если диск NTFS
...
Рейтинг: 0 / 0
25.05.2005, 20:42:32
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33084749
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
ФС - Fat32
...
Рейтинг: 0 / 0
26.05.2005, 11:27:18
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33084756
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Yanis
Участник
ALex_hhaФС - Fat32Значит там ничего разрешать не нужно...
...
Рейтинг: 0 / 0
26.05.2005, 11:30:48
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33084831
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
Только что проверил с ограниченным доступом пользователь все равно может устанавливать софт :(. Ну неужели нельзя запретить вообще устанавливать программы?
...
Рейтинг: 0 / 0
26.05.2005, 11:57:28
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33084999
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Yanis
Участник
Установка программы - это копирование файлов. Плюс запись в реестр, если надо.
А копирование файлов в домашнюю папку юзера ты не запретишь - иначе компьютер для него всякий смысл потеряет. Если хочешь ограничивать доступ в другие папки - конвертируй раздел в НТФС.
...
Рейтинг: 0 / 0
26.05.2005, 12:52:51
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33085090
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
Все равно не выход.

Если разрешить полный доступ в его папку (а как я понял это необходимость), то он и будет весь софт и игры туда ставить.
...
Рейтинг: 0 / 0
26.05.2005, 13:21:05
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33085156
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
Будет. Тока в реестр писать не сможет :) А значит не поставит :)
...
Рейтинг: 0 / 0
26.05.2005, 13:39:25
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33085249
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
Если только игра требует возможности писать в реестр... Они же не все такие.
Есть глобальное решение: поставить файрвол с защитой файлов приложений и контролем запуска программ (проверял с IIS BlackICE 3.6 Application Protection: поставил, провел baseline, настроил все на автоматический режим. В результате запускались только те программы, которые программа включила в свой перечень через baseline. Остальные просто убивались на старте. Изменить настройки файрволла, понятное дело, пользователю не хватит прав).
...
Рейтинг: 0 / 0
26.05.2005, 14:05:13
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33085725
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
А как BlackICE 3.6 Application Protection насчет требований к ресурсам? А Outpost не подайдет?
...
Рейтинг: 0 / 0
26.05.2005, 16:46:45
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33085749
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
Насчет ресурсов - черт его знает, у меня он висит на машине P2-400/128RAM/WinXP SP1, в task manager'е RAPApp занял около 900кб. На терминалах не испытывал, у меня серверов приложений нет... А с Outpost есть веселая штучка: один из его диалогов выбора файла дает возможность пользователю запускать программы от имени системы, что сводит на нет его достоинства с точки зрения работы в многопользовательской разнопривилегированной среде... Главные требования в этом случае 1) невозможность для пользователя повышать свои привилегии 2) невозможность для пользователя менять настройки application protection 3) учет контрольных сумм файлов и модулей...
...
Рейтинг: 0 / 0
26.05.2005, 16:53:10
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33085988
1234567
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
1234567
Участник
Можно задействовать групповую политику, но тогда там придется все продумать и настроить не один пункт. Вот с ходу приходит в голову - скрыть "Установка и удаление программ", скрыть "Выполнить" в меню "Пуск", поудалять из профилей командную строку. А наверняка и еще что-то придется сделать по ходу пьесы.
...
Рейтинг: 0 / 0
26.05.2005, 18:02:08
| Ответить | Цитировать | Написать  
Период между сообщениями больше года.
Ограничение прав доступа
    #33881789
immortal77
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
immortal77
Гость
дак пусть копирует что хочет в свою папку, скопированная игра это всеголишь кучка файлов, игру ещё надо запустить, вот запрет и надо сделать на запуск программ, делается это просто, в насторйках пользователей, создаётся пространство безопасности и прописывается туда запретить запускать все проги кроме ворда екселя ну в общем "что администратор прописал", вот и всё.
...
Рейтинг: 0 / 0
27.07.2006, 12:14:03
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33883284
weber
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
weber
Участник
Тынц
...
Рейтинг: 0 / 0
27.07.2006, 18:39:48
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33883288
weber
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
weber
Участник
Описание здесь
...
Рейтинг: 0 / 0
27.07.2006, 18:41:03
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33883383
ZeusTheTrueGod
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ZeusTheTrueGod
Участник
Если у автора такая серьёзная проблема - пусть попробует ShadowUser
Один диск,мегабайт на 100, отдаются дл юзера, а остальные восстанавливают своё состояние после перезапуска компьютера. Штука удобная
...
Рейтинг: 0 / 0
27.07.2006, 19:19:02
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33884298
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
авторЕсли у автора такая серьёзная проблема
да нет у меня никаких проблем ;)

Хотя условие было такое
авторбез применения отдельных программ?

а ты рекомендуешь
авторпусть попробует ShadowUser
:)

Я сейчас уже вообще отошел от windows.
...
Рейтинг: 0 / 0
28.07.2006, 10:19:18
| Ответить | Цитировать | Написать  
Ограничение прав доступа
    #33884378
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
ALex_hhaЕсли сделать ограниченный доступ, то не запускаются некоторые программы (например autocad). Если поставить обычный доступ, то пользователь может устанавливать некоторые программы (punto switcher и некоторые игры)
Сказки рассказываешь.
...
Рейтинг: 0 / 0
28.07.2006, 10:41:21
| Ответить | Цитировать | Написать  
Период между сообщениями больше года.
Ограничение прав доступа
    #35209372
nrmBeginner
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
nrmBeginner
Участник
immortal77дак пусть копирует что хочет в свою папку, скопированная игра это всеголишь кучка файлов, игру ещё надо запустить, вот запрет и надо сделать на запуск программ, делается это просто, в насторйках пользователей, создаётся пространство безопасности и прописывается туда запретить запускать все проги кроме ворда екселя ну в общем "что администратор прописал", вот и всё.

Чем это осуществляется?
...
Рейтинг: 0 / 0
24.03.2008, 12:30:54
| Ответить | Цитировать | Написать  
21 сообщений из 21, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Ограничение прав доступа
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/search_topic.php?author=deus2k3&author_mode=last_posts&do_search=1]:
 0ms
get settings:
 9ms
get forum list:
 20ms
get settings:
 11ms
get forum list:
 17ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 31ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 59ms
get tp. blocked users:
 1ms
others: 632ms
total:  797ms
созд. / загр.: 797ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]