none
Restrigindo acessos a um usuário local RRS feed

  • Pergunta

  • Aew pessoal, estou precisando restringir alguns acessos para um usuário local, mas quando eu aplico alguma diretiva pelo gpedit.msc  ela tbm se aplica para todos inclusive o administrador. O objetivo é ter uma máquina local com acessos totais ao administrador e restringir somente a um único usuário ou há usuários normais.

    Queria restringir acessos como, Painel de controle, acesso ao C:, Papel de parede etc!

    Obrigado.

    quinta-feira, 18 de junho de 2009 13:17

Todas as Respostas

  • Bom dia Amigo, o administrador também é um usuario então quando você aplica para um usuario inclui tbem para o administrador.

    Então você terá que repensar a forma de aplicar estas politicas.

    Por que não engressar esta maquina no dominio?

    Abraço

    Se Ajudou Classifique ok.
    Vinícius Kleber
    quinta-feira, 18 de junho de 2009 14:26
  • Cara seria mesmo só no windows XP? vc n tem o dominio na sua rede?

    cara vamos lá
    baixe o

    Group Policy Management Console with Service Pack 1

    http://www.microsoft.com/DOWNLOADS/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=en

    la vc vai criar uma GPO da maneira que vc quer... não tenho certeza se roda no winxp mas no site da microsoft diz q sim... então vc cria a GPO, se quizer detalhado me pergunte a vontade que eu tento explicar... então vc linka a GPO no teu pc usando o WMI filters para aplicar as contas desejadas, então em delegation>advanced, vc adiciona a conta de quem vc não quer q seja afetada e marca a opção Aplicar diretiva de grupo "negar". então esse cara não sofre alterações com a GPO.
    Caso tenha resolvido marque como "resposta" caso não, sinta-se a vontade em continuar a perguntar que eu tentarei ajudar
    • Marcado como Resposta gmbarros quinta-feira, 2 de julho de 2009 18:19
    • Não Marcado como Resposta gmbarros quinta-feira, 2 de julho de 2009 18:48
    quarta-feira, 24 de junho de 2009 00:25
  • Pois é... andei pesquisando e verifiquei que no windows XP não há essa possibilidade...  Então euinstalalei o vista, ele me dá o possibilidade de realizar essas restrições ao o usuário que eu definir.

    Valeu!!!

    quinta-feira, 2 de julho de 2009 12:13
  • Cara tentei instalar aqui não deu certo. Mesmo eu instalando o .Net Framework ele insiste dizendo que tenho que instalar.
    quinta-feira, 2 de julho de 2009 18:52
  • Esses são os requerimentos:

    System Requirements

    • Supported Operating Systems: Windows Server 2003; Windows XP
    • GPMC runs on Windows XP Professional SP1 and Windows Server 2003 computers and can manage Group Policy in either Windows 2000 or Windows Server 2003 domains.
    • For Windows XP Professional users, you must have the following installed prior to installing the GPMC:
      • Windows XP Service Pack 1
      • .NET Framework
    • Your domain controllers must be running Windows 2000 with Service Pack 2 or later. Windows 2000 Service Pack 3 is recommended. Domain controller(s) located in an external forest must have Windows 2000 Service Pack 3 or later installed if you will be accessing those domain controllers from a computer running GPMC, because GPMC requires signing and encryption of all LDAP communications. If do not have Service Pack 3 or later installed on the Windows 2000 domain controller(s) in an external forest, you can temporarily relax LDAP signing and encryption requirements by modifying the registry of the computer running GPMC, as described in Knowledge Base Article 325465 .
    • When installing the GPMC on Windows XP Professional with SP1 , GPMC Setup prompts you to install Windows XP QFE Q326469 if it is not already present. This QFE updates your version of gpedit.dll to version 5.1.2600.1186, which is required by GPMC. "This QFE will be made available in Windows XP Service Pack 2" .
    • If the language version of the GPMC doesn't match the language of your operating system, GPMC will not install the QFE. You will need to separately obtain and install this QFE. To obtain this QFE, please see Knowledge Base Article 326469 .
    ai diz se vc tiver pelo menos o SP2 não precisará atualizar a dll
    "Gpedit.dll"
    Caso não seja, vc terá de atualizar esse "schema" de politicas da sua maquina.

    Olha esse link fala a respeito justamente disso:

    http://support.microsoft.com/default.aspx/kb/326469

    Para solicitar o Hotfix para o XP, isso vai resolver esse problema, segue outro link.

    http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=326469&kbln=pt-br



    Caso a reposta tenha resolvido por favor Marque esse post como "RESPOSTA" para que se encerre essa Thread. E se lhe foi util também Marque como "votar como util" Caso não tenha resolvido, sinta-se a vontade para fazer novas perguntas. Boa sorte MCP - Win2k3 server
    quinta-feira, 2 de julho de 2009 23:28
  • Voce já tentou utilizar o programa steady state da Microsoft, acredito que vá te ajudar.

    Abraços!!!

    Thiago Vinicius da Silva Analista de Suporte MCP - Windows Server 2003
    domingo, 5 de julho de 2009 00:30