Ограничение доступа к оснасткам

[SavmiN]

Было же точно помню - отключить оснастку Servise и Управление компьютером
Где таньше встречался файлик для реестра в котором прописаны ключи на запрет редактирования реестра - так было хорошо - "сличиние" и всЁ - нет доступа к средствам редактирования рееста ( надо открыть такой же файлик тока на разрешение пишешь - "сличние" и снова можешь редактировать!!!
Так вот вроде и на запрет доступа к оснасткам такое можно прописать!
Напомните пожалуйста !!!
WinXP - права админа

[Petya V4sechkin]

SavmiN, gpedit.msc -> Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Консоль управления Microsoft.

Если вам нужен твик реестра:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]
"RestrictToPermittedSnapins"=dword:00000001

При отсутствии других явно разрешающих политик (для избранных оснасток) блокируются все. Подробнее о параметрах реестра можете почитать в Group Policy Settings Reference (http://www.microsoft.com/downloads/details.aspx?FamilyId=7821C32F-DA15-438D-8E48-45915CD2BC14&displaylang=en) (лист System -> Administrative Templates\Windows Components\Microsoft Management Console).

[SavmiN]

dword:00000001 »
вроде как - выключено ??? а наоборот разрешено изменение - уточняю - чтобы после не восстанавливать из бекаппа

тю! так это только на mmc.
а на запрет редактирования - несложно вам написать (

[Vadikan]

тю! так это только на mmc. »
Ну а тема как называется?

Пользователь с ограниченными правами (учетная запись, входящая в группу Пользователи) и так не может редактировать реестр, а админу запрещать бесполезно.

вроде как - выключено ??? »
1 - вкл, 0 - выкл

[SavmiN]

а админу запрещать бесполезно. »
ну в каких то случаях - и полезно … к примеру таким вот хитрым способом ( через stop.reg - файл в котом ключ на параметр запрета редактора - и сам файлик после удалить) а таки через пару лет сложновато будет ему вспомнить какой именно там параметр надо прописывать в файлик run.reg для разрешения редактирования ))))
Я вот и не могу до сих пор вспомнить (((
ну это в отступление темы!
А по теме!
ежели всеже запретить все оснастки - то можно ли сделать так чтобы файлы конфигов хранились на сервере и обновлялись к примеру раз в сутки

[Vadikan]

файл в котом ключ на параметр запрета редактора »
Да это ерунда - ну запретите вы regedit, а он другой редактор с флэшки запустит.
См. Как ограничить пользователя определенным перечнем программ разрешенных для запуска (http://www.oszone.net/3634/#3) и Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения (http://www.oszone.net/3979/Software_Restriction_Policies)