Как в ВинХР запретить юзеру устанавливать программы?

← →
Prohodil Mimo © (2004-10-15 12:59) [0]

Как в ВинХР запретить юзеру устанавливать программы?
Какой пункт в Security отвечает за это?

← →
Nikolay M. © (2004-10-15 13:11) [1]

Интересно... Для начала хотелось бы услышать определение, что такое "установка программ". Желательно такое, чтобы в нем осмысленно фигурировали слова "реестр", "библиотеки dll", "системные файлы", "ярлык".
Распаковка из архива игрушки в виде ехе-шника и пары картинок считается "установкой"?

← →
Prohodil Mimo © (2004-10-15 13:18) [2]

Nikolay M. © (15.10.04 13:11) [1]
Распаковка из архива игрушки в виде ехе-шника и пары картинок считается "установкой"?
Нет, это не является.
А вот как раз "реестр", "библиотеки dll", "системные файлы", "ярлык" и т.д. хотя бы это.

Проблема такая, что у юзера права Power User, т.к. на меньших не идёт какая-то программа написанная на Фоксе. Но народ там такой, что постоянно устанавливают всякую дрянь из инета и просто с дисков. Хотелось бы это всё дело поотрубать. Вот только как?

ЗЫ. это не для меня, просто попросили узнать.

← →
Nikolay M. © (2004-10-15 13:22) [3]

> постоянно устанавливают всякую дрянь из инета и просто с
> дисков.

Мысль понятна?

← →
Prohodil Mimo © (2004-10-15 13:30) [4]

Если им выставить права Guest или User - проблем нет. А вот как снять с Power Userа права?

← →
Nikolay M. © (2004-10-15 13:38) [5]

Какие права ты собрался снимать?
Все легко решается двумя путями:
1) убрать интернет, сидюки, флешки, дискеты
2) ввести административную ответственность: установил себе вирусов - получи штраф или отказаться обслуживать компьютеры с такими "самостоятельными" и вычитать из зарплаты каждый потерянный день на переустановку винды, излечение от вирусов и тд.
Подписанная бумажка "установка программ - под свою ответственность, в случае летального исхода возможны штрафные санкции и в известность будут поставлены службы ССБ" многим отобьет желание заниматься рукпоприкладством :)

← →
Vovchik_A © (2004-10-15 13:58) [6]

2Prohodil Mimo

Машина в домен ходит ?

Nikolay M. © (15.10.04 13:38) [5]

В том то и дело, что пакостит начальство.
Комп тот единственный у кого есть инет. Сети у них нет. Обслуживание проходит по устному договору, типа халтуры.

Я их давно забросил, но мой последователь у меня спрашивает совета :о)

Имхо, тогда никак.
Варианты типа отслеживать запись в реестр и анализировать ее, или запретить доступ ко всем файлам, кроме файлов косынки, калькулятора и офиса в расчет не принимаются.
Теоретически, можно уронить права до Юзера и понемногу добавлять их, до Мощного Юзера, но, имхо, в результате или работать нельзя будет, или получится тот же Мощный Юзер :(

В догонку: народ, расскажите о policy плиз, где почитать и чего с ним можно делать..

Как в ВинХР запретить юзеру устанавливать программы? Найти похожие ветки