Всем привет.

Вопрос может быть простой, заранее простите. Есть Windows Server 2008 (Если быть точнее, SBS 2008 Standart). Как можно создать свою политику для пользователей на какую-то атомарную операцию? Например, установку программ. Суть в том, что я не хочу наследовать уже имеющиеся политики, как написано в документации. Ведь политики, от которых будет наследована новая, тоже на что-то опираются. В общем, я хотел узнать, что является "атомарной" единицей запрета или разрешения? В частности, что конкретно проверяется при попытке пользователя установить программу? И где полный список всех запретов/разрешений? Например:
- Запрет/разрешение переименования ярлыков кнопки "Пуск"
- Запрет/разрешение выполнения не установленных программ (А, в идеале, конкретно перечисленных, например, запускать только офис)
- Запрет/разрешение менять профили рабочего стола, ярлыков на нем и пр.

Но и, в общем, все остальное..

Спасибо зарнее.

Константин ЦветковВы понимаете, что атомов целая Периодическая таблица
Вы задавайте конкретный вопрос, без атомно-молекулярного потока сознания.
Надеялся на конкретный ответ, но ладно, постараюсь спросить по-другому: каким образом можно создать пользователя, для которого запретить сразу все перечисленные операции:

- Переименовывать ярлыки кнопки "Пуск"
- Выполнять установку программ (А, в идеале, конкретно перечисленных, например, запускать только офис)
- Менять профили рабочего стола, ярлыков на нем и пр.

Вот как раз этого я и не хотел ). Наследования. Мне интересно создать группу, ни от кого не унаследованную и в которой сам буду прописывать изначально все доступы и запреты. Это возможно?

Когда я создаю пользователя, могу назначить ему роль пользователя. Варианты "Обычный пользователь" и "Администратор сети". Затем присваиваю ему членство в группах. Варианты "Al lusers", "Windows SBS SharePoint" и пр. - там их много.

1. Как создать новую роль "Test role" и указать, какие доступы есть в этой роли? Без наследования.
2. Как создать новую группу "Test group" и указать, какие доступы есть у этой группы? Без наследования.

Спасибо.