[solved]Как ограничть доступ к файлам winXP без домена

[Mr.Smith]

Ситуация следующая: в школьной терминалке есть 26 компов под winXP контроллера домена нет (уже грустно) надо все это дело привести в порядок, а значит всячески ограничить права на клиентах. Тут то и проблема, хотел обойтись аообще без домена: поставить,настроить один комп потом разлить на остальные (винты одинаковые, загрузка linux по сети, dd of=/dev/sda if=image) звучит круто но даже один комп настроить не получается: так и не нашел где устанавливаются права на доступ к файлам/папкам (воде в безопасном режиме/только дома об этом вспомнил/, но какого ..? это же XPpro !?), запрет на запуск экзешников, и почему оснастки действуют так дубово, например запрет Win+r действует на всех, даже на админа (вообще весь gpedit действует дубово).

ЗЫ я сам линуксойд, но продвигать его туда не буду, т.к. это самоубийство :(

[Petya V4sechkin]

права на доступ к файлам/папкам
Как отключить простой общий доступ к файлам и назначить разрешения для доступа к общей папке в Windows XP (http://support.microsoft.com/kb/307874/ru)
Описание разрешений и совместного доступа к файлам в Microsoft Windows XP (http://support.microsoft.com/kb/304040/ru)

запрет на запуск экзешников
Как ограничить пользователя определенным перечнем программ разрешенных для запуска (http://oszone.net/3634/#3)

например запрет Win+r действует на всех, даже на админа (вообще весь gpedit действует дубово).
[решено] Проблемы с настройкой групповой политики в Win XP SP2 (http://forum.oszone.net/showpost.php?p=399797)
и фильтр (http://tools.oszone.net/Vadikan/faq.html#filters) по названию темы по политик.

http://oszone.net/user_img/050214130343/filters.png

Результат (http://forum.oszone.net/forumdisplay.php?f=6&filter_string=политик&filter_by=title)

[Mr.Smith]

Спасибо, правда проверить работоспособность решения пока нет возможности. м/б ламерский вопрос: есть ли смысл в домене если на каждом клиенте всего по одному юзеру (+админ) ибо денег за linux/bsd+samba мне не прибавят и за WinSerwer врядли захотят платить?

[Petya V4sechkin]

Mr.Smith, ну если у вас 26 компов и хотите политиками рулить, без AD это гемор.

[Mr.Smith]

Об этом я догадываюсь, но ведь настройка требуется всего один раз для создания образа, хотя это слабая отмазка