|
|
|
Помогите с администрированием Windows XP
|
|||
|---|---|---|---|
|
#18+
У меня такой вопрос. Есть диск в ФАТ32 (на котором стоит система) и диск НТФС. У меня есть пользователь с правами администратора. Как создать еще одного пользователя чтоб он мог устанавливать драйвера, программы и многое другое но не мог изменять доступа к НТФС разделу !? Если ему дать права администратора то он сменит владельца на себя и все будет ОК. Мне же надо или новую группу пользователей или же изменить группу пользователей "Опытный пользователь" чтоб он мог устанавливать все программы и драйвера но в то же время не мог становится владельцем а так же не мог изменять ничего в Администрировании (создавать учетные записи с правами администратора, изменять буквы дисков и тому подобное). Подскажите кто знает. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.06.2005, 15:08 |
|
||
|
Помогите с администрированием Windows XP
|
|||
|---|---|---|---|
|
#18+
То, что доступно с ходу для расширения PowerUsers - Пуск-Выполнить-secpol.msc, там (раздел User Rights Assignment) можно задать ряд разрешений. Кроме этого возможно еще и малопривлекательное шаманство с разрешениями на каталоги и ветки реестра (HKLM\Software, HKLM\System). Сомневаюсь, правда, что это прокатит. Все равно у него полномочий на очень многое не будет хватать, да и система исковеркается, следующие пользователи потом головы расшибут в путанице... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.06.2005, 15:21 |
|
||
|
Помогите с администрированием Windows XP
|
|||
|---|---|---|---|
|
#18+
> но не мог изменять доступа к НТФС разделу А нельзя ли в настройках безопасности диска (Свойства -> Безопасность -> Дополнительно -> Разрешения) это запретить именно для одного конкретного пользователя (в смысле администратора)? Вроде должно сработать, для запрета на "смену разрешений" и "стать владельцем" есть галки... Но не проверял, честно говоря. Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.06.2005, 00:59 |
|
||
|
Помогите с администрированием Windows XP
|
|||
|---|---|---|---|
|
#18+
А яч проверял :) И результат неутешительный :) Владельцем может стать группа администраторы легко :) Ну и из этого вытекает что все пользователи с правами админа :) Не катит )) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.06.2005, 01:39 |
|
||
|
Помогите с администрированием Windows XP
|
|||
|---|---|---|---|
|
#18+
vkle > но не мог изменять доступа к НТФС разделу А нельзя ли в настройках безопасности диска (Свойства -> Безопасность -> Дополнительно -> Разрешения) это запретить именно для одного конкретного пользователя (в смысле администратора)? Вроде должно сработать, для запрета на "смену разрешений" и "стать владельцем" есть галки... Но не проверял, честно говоря. Posted via ActualForum NNTP Server 1.2 Запретить легко (в локальных политиках можно изменить разрешения на взятие на себя владения), сложно сделать так, чтобы он потом этот запрет не убрал. Но можно попробовать ntregmon'ом отследить, где прописывается эта политика (реестр) и выставить запрет на отслеженные ключи. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.06.2005, 08:10 |
|
||
|
Помогите с администрированием Windows XP
|
|||
|---|---|---|---|
|
#18+
Если система стоит на FAT32 - то увы, ничего не спасет... По крайней мере с групповой политикой гадко - любой пользователь может изменить все что угодно, несмотря даже на то, что средства Windows не разрешают это делать. И даже не обязательно админ :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.06.2005, 11:24 |
|
||
|
Помогите с администрированием Windows XP
|
|||
|---|---|---|---|
|
#18+
ШогалЕсли система стоит на FAT32 - то увы, ничего не спасет... По крайней мере с групповой политикой гадко - любой пользователь может изменить все что угодно, несмотря даже на то, что средства Windows не разрешают это делать. И даже не обязательно админ :) Ну тогда упрощу вопрос :) Как позволить пользователю с правами "опытный пользователь" устанавливать драйвера и все остальное при условие что система на разделе с FAT32 ? Как это сделать ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.06.2005, 21:19 |
|
||
|
Помогите с администрированием Windows XP
|
|||
|---|---|---|---|
|
#18+
diashi ШогалЕсли система стоит на FAT32 - то увы, ничего не спасет... По крайней мере с групповой политикой гадко - любой пользователь может изменить все что угодно, несмотря даже на то, что средства Windows не разрешают это делать. И даже не обязательно админ :) Ну тогда упрощу вопрос :) Как позволить пользователю с правами "опытный пользователь" устанавливать драйвера и все остальное при условие что система на разделе с FAT32 ? Как это сделать ? Права на установку драйверов не имеют ничего общего с файловой системой. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.06.2005, 21:50 |
|
||
|
Помогите с администрированием Windows XP
|
|||
|---|---|---|---|
|
#18+
Anatoly Podgoretsky Права на установку драйверов не имеют ничего общего с файловой системой. Читайте вопрос целиком ведомости о ФАТ дополнительные чтоб не спрашивали по сто раз :) Главное изложено :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.06.2005, 00:21 |
|
||
|
|
start [/forum/topic.php?fid=26&msg=33109722&tid=1513029]: |
0ms |
get settings: |
10ms |
get forum list: |
16ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
47ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
59ms |
get tp. blocked users: |
1ms |
| others: | 252ms |
| total: | 402ms |
| 0 / 0 |
