none
nastavení restrikcí (omezení práv) uživaele

    Dotaz

  • potrebuji nastavit omezení funkcí XP Pro uživateli na PC ktere neni v domene.jde mi hlavně o zamezení přístupu k ovladacím panelům a změně nastavení IE.diky
    26. března 2009 9:43

Odpovědi

  • Ahoj,
    kolik a jakych je dalsich uzivatelu na PC? Predpokladejme pro jednoduchost Administrator a pozadovany uzivatel

    Osobne bych pouzil tento necisty trik:
    • Prihlasit se jako Administrator a odebrat prava (napr everyone: deny full) k HKEY_CURRENT_USER\Software\Policies, CHYBA HKEY_CURRENT_USER\Software\Policies
      ma byt HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
    • nastavit politiky pomoci gpedit.msc. Administratoru se neaplikuji diky odebranym pravum

    Dale muzes jit zdruhym pusobem

    • "naklikat" si policies v gpedit.msc pod Administratorem BEZ zmeny prav k registry.
    • Vyexportovat regeditem "naklikane" policies.
    • zrusit policies v gpedit.msc
    • a nakonec uzivateli naimportovat policies z 2. bodu

    secedit /export a /import je dalsi cesta

    http://www.microsoft.com/windows/products/winfamily/sharedaccess je take moznost

    ted si jen vybrat :)

    MP

    //edit 26.3.2009 15:17 - opraven preklep s 2x stejnym klicem

    26. března 2009 10:10
    Moderátor

Všechny reakce

  • Ahoj,
    kolik a jakych je dalsich uzivatelu na PC? Predpokladejme pro jednoduchost Administrator a pozadovany uzivatel

    Osobne bych pouzil tento necisty trik:
    • Prihlasit se jako Administrator a odebrat prava (napr everyone: deny full) k HKEY_CURRENT_USER\Software\Policies, CHYBA HKEY_CURRENT_USER\Software\Policies
      ma byt HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
    • nastavit politiky pomoci gpedit.msc. Administratoru se neaplikuji diky odebranym pravum

    Dale muzes jit zdruhym pusobem

    • "naklikat" si policies v gpedit.msc pod Administratorem BEZ zmeny prav k registry.
    • Vyexportovat regeditem "naklikane" policies.
    • zrusit policies v gpedit.msc
    • a nakonec uzivateli naimportovat policies z 2. bodu

    secedit /export a /import je dalsi cesta

    http://www.microsoft.com/windows/products/winfamily/sharedaccess je take moznost

    ted si jen vybrat :)

    MP

    //edit 26.3.2009 15:17 - opraven preklep s 2x stejnym klicem

    26. března 2009 10:10
    Moderátor
  •  docela se mi libi prvni moznost, akorat jsem nepochopil jak přesně odebrat ty práva?
    u druhe moznosti staci vyexportovat klíč  hkey_current-user\software\policies ?

    Petr Pospisil
    26. března 2009 12:44
    • Otevri regedit
    • vyber napr. HKEY_CURRENT_USER\Software\Policies
    • prave tlac - permissions
    • Systemu, sobe a skupine Administrators odeber pravo Full Control
    • ujisti se ze se prava aplikovala i do podvetvi


    ad 2) OBE. Samozrejme se podivej co v nich je ... prinejmensim pred importem

    MP


    26. března 2009 13:00
    Moderátor
  • predpokladam ze mineno obe znamena klic hkey_current_user\software\policies hkey_local_machine\software\policies že jo? v prvni odpovedi jsi uvedl dvakrat stejny klic.

    PP.
    26. března 2009 14:03
  • jezis olsovy ruce, omlouvam se, ^v

    NE! HKLM nenastavuj, tam uz PRAKTICKY VUBEC nerozlisis na ktereho uzivatele se maji aplikovat


    ma tedy byt (UZIVATELSKE policies, standardne v techto umistenich):
    HKEY_CURRENT_USER\Software\Policies
    a
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

    Opravim i v puvodnim at to nekoho nemate

    MP
    26. března 2009 14:15
    Moderátor