none
comandos via Scripts como administrador RRS feed

  • Pergunta

  • Trabalho em uma ONG, e estamos implementado uma rede de computadores com 1 Servidor rodando Win2K SP4 e 20 estações de trabalho com Win XP SP2.
    Desse 20 computadores 15 são de uma escola de informática mantida por nossa ONG (totalmente gratuíta para os alunos).

    Estamos implementando as politicas de segurança dessa rede, tai como:
    1) o usuário não deve alterar o papel de parede
    2) o usuário não deve alterar a página inicial o IE
    3) o usuário não deve alterar o descanso de tela
    4) o usuário não deve instalar programas
    5) o usuário não deve utilizar o MSN, ICQ ou outro serviço do gênero

    Pesquisando encontrei algum comandos que podem ser inseridos no login script dos usuários - (scrip.bat), porém, eles para serem executados o grupo de usuário autenticados do dominio, devem estar como administradores da máquina local, assim qualquer usuário teria direitos de administradores, o que não pode acontecer.

    Como poderei fazer para executar esses comando via login scritps, sem que o usuário seja administrador?

     

    segue abaixo os comandos:


    PADRONIZAR PAPEL DE PAREDE
    REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{7000A449-1FD6-4549-B7CB-28972C682EB0}User\Software\Microsoft\Windows\CurrentVersion\Policies\System"  /v Wallpaper /t REG_SZ /d "caminho do papel de parede" /f
    REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{7000A449-1FD6-4549-B7CB-28972C682EB0}User\Software\Microsoft\Windows\CurrentVersion\Policies\System"  /v WallpaperStyle /t REG_SZ /d "2" /f

     

    OCULTAR PAINEL DE CONTROLE
    REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel  /t REG_DWORD /d 0x00000001 /f

     

    MUDAR O NOME DA BARRA DE TÍTULO DO IE
    REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Window Title" /t REG_SZ /d "Windows Internet Explorer by xxxxx xxxxx."

     

    NÃO PERMITI QUE ABRA AS CONFIGURAÇÕES DO INTERNET EXPLORER
    REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{55D0179E-4CBA-4D83-8E26-6F1272565A2A}User\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v ConnectionsTab /t REG_DWORD /d 0x00000001 /f
    REG ADD "HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v NoBrowserOptions /t REG_DWORD /d 0x00000001 /f

    sexta-feira, 27 de junho de 2008 16:26

Todas as Respostas