Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / (Windows 2003) политика безопасности, несколько вопросов / 12 сообщений из 12, страница 1 из 1
18.11.2009, 07:42:19
    #36316248
WindowsTeam
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
здрасте! я недавно поднял сетку с AD на Windows 2003 SP1 подскажите, плиз по нескольким вопросам:

1) где настроить разрешение юзерам менять картинку рабочего стола и разрешение экрана?

2) сейчас при безопасном извлечении устройства у юзеров вылазит сообщение, что им не хватает прав отключить (безопасно извлечь USB устройство) флэшку и т.д. (хотя пользоваться ими могут) - как разрешить извлекать?

скоро тут ещё напишу несколько вопросов... :)
...
Рейтинг: 0 / 0
18.11.2009, 13:24:23
    #36317129
WindowsTeam
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
Подскажите, где в политики безопасности можно разрешить пользователю устанавливать программы на свой компьютер?
а то приходится под админом заходить локально, ставить, а потом опять перезаходить...
...
Рейтинг: 0 / 0
18.11.2009, 13:41:04
    #36317175
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
Это не в политике, пользователю не запрещено ставить программы, просто пользователю не хватает прав на доступ к тому ли другому ресурсу. Обычно на реестр и папки. Надо давать права не эти ресурсы или повышать роль пользователя до администратора или продвинутого пользоватея (по терминологии вроде бы опытный пользователь/power user), которому эти права уже выданы.
Но сома идея давать разрешение на установку невера.
Но вообще то странно, указаных действий с избытком хватает рядовому пользователю, что бы их не хватило надо играться с политиками. Вспоминай где поигрался.

И установи более новый SP.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
18.11.2009, 13:50:07
    #36317202
WindowsTeam
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
спасибо!
Код: plaintext
1.
просто пользователю не хватает прав на доступ к тому ли другому ресурсу. Обычно на реестр и папки.
если я на локаольном компьютере выставлю например на системный диск полные полномочия для этого пользователя этого будет достаточно для папок... а как права доступа на реестр сделать?
...
Рейтинг: 0 / 0
18.11.2009, 13:57:38
    #36317234
WindowsTeam
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
для эксперимента: я дал юзеру права админа и полный доступ к диску С... после перезахода программы ставятся, но не все, вот например FineReader написал (см. вложение)... т.е. не все программы можно ставить не являясь локальным администратором?...
...
Рейтинг: 0 / 0
18.11.2009, 13:58:19
    #36317235
WindowsTeam
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
сообщение FineReader-а
...
Рейтинг: 0 / 0
18.11.2009, 13:59:09
    #36317239
WindowsTeam
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
и вот кстати параметр, который я тоже учёл, но с ним FineReader не ставится...
...
Рейтинг: 0 / 0
18.11.2009, 14:01:25
    #36317246
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
WindowsTeamспасибо!
Код: plaintext
1.
просто пользователю не хватает прав на доступ к тому ли другому ресурсу. Обычно на реестр и папки.
если я на локаольном компьютере выставлю например на системный диск полные полномочия для этого пользователя этого будет достаточно для папок... а как права доступа на реестр сделать?
Плохая идея.
А права на реестр выдаются с помощью regedit
...
Рейтинг: 0 / 0
18.11.2009, 14:02:45
    #36317249
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
WindowsTeamдля эксперимента: я дал юзеру права админа и полный доступ к диску С... после перезахода программы ставятся, но не все, вот например FineReader написал (см. вложение)... т.е. не все программы можно ставить не являясь локальным администратором?...
Ну так прямо же написано "локального", так решила ABBY
...
Рейтинг: 0 / 0
18.11.2009, 14:28:00
    #36317337
WindowsTeam
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
ясно... ещё заметил, что у меня нету группы Powered Users (типа продвинутых пользователей)... такое возможно? :) как быть, давать права группы Administrators продвинутым пользователям?... - так же нельзя...
...
Рейтинг: 0 / 0
18.11.2009, 14:59:19
    #36317454
WindowsTeam
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
теперь понятно, всё дело в том, то юзера надо добавить в группу продвинутых на локальной тачке :)
...
Рейтинг: 0 / 0
18.11.2009, 15:03:10
    #36317475
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Windows 2003) политика безопасности, несколько вопросов
Не давать конечно, а разобраться почему нет группы.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / (Windows 2003) политика безопасности, несколько вопросов / 12 сообщений из 12, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]