Вопросы по администрированию и правам пользователей.

[Grey_rnd]

Юзаю WinXP sp3. Хотелось бы дома сделать несколько профилей пользователей. Сие направлено и на борьбу с "кривыми" ручками любимых домочадцев и в качестве профилактики от вирусни.
В связи с вышесказанным вопросы:
1. Как правильно раздать пользователям права на изменение настроек программ. Т.е. что б допустим каждый мог подстроить под себя определенную прогу и не видеть ругни системы на то что нет прав для изменения инфы на С.
2. Как выделить пользователям определенные папки для записи и изменения? Возможно допустим закрыть для изменения на С только системные папки?
3. Как правильно установить проги что б некоторыми моги пользоваться ,а некоторыми нет?

Не ругайтесь что мол это все известно, я в этом деле ламер. Или ткните где мона почитать именно о этом.

[dascon]

1. Программа должна быть, так сказать, расчитана на это. Например, MS Office, WinAmp, ACDSee хранят настройки в подпапке профиля пользователя. Некоторые проги позволяют использовать общие настройки для всех пользователей (Opera).
2. Есть такая вкладка в свойствах папки - Безопасность. А вообще, у каждого пользователя есть своя "Мои документы", поэтому без надобности не стоит создавать им лишних.
3. Через ту-же "Безопасность", например, можно...

P.S. ответы далеко не полные, надеюсь кто-нибудь еще дополнит ;)

[Codru]

Grey_rnd, я сделал так:
- диск С: закрыт для всех, кроме админа.
- диск Д: оставил общий для всех (фото, литература, музыка, фильмы...)
- диск Е: только для себя, сюда также перевел их папки "Мои документы".
В Пуск -- Программы, оставил только те программы, которые посчитал нужным. Также и на рабочем столе.
С: они видят, даже входят, но что-либо запускать или менять не могут. Д: практически не видят.

[Vadikan]

Grey_rnd, если пользователь входит в группу "Пользователи", у него ограниченная учетная запись и вреда системе он нанести не может. Равно как записывать файлы в системные и программные папки.

Настройки программ будут храниться в его профиле и в его разделе реестра (если программы поддерживают работу в многопользовательской среде).

Документы они смогут сохранять в собственных пользовательских папках.

Как правильно установить проги что б некоторыми моги пользоваться ,а некоторыми нет? »
Какие? Зачем?

[bad-us]

Есть такая менюшка как локальная политика безопасности. Так вот если винда русская там мона такого наворотить. Просто если винда русская тогда хоть описание почитать мона Находиться Панель упраления - администрирования - локальные политики безопасности и там посмотри

[Grey_rnd]

Эка как тему кидают. спасибо...постараюсь на днях помучать систему..как тока возникнут вопросы, а они возникнут отпишусь.
Меня к примеру тревожит вот поведение Файера и антивира. Они будут контролироваться тока под админом так ведь?

[dascon]

Они будут контролироваться тока под админом так ведь?
Скорее всего - да. Так же на доступ к настройкам подобного ПО разработчики нередко предусматривают и свою авторизацию.

[Vadikan]

Так вот если винда русская там мона такого наворотить. »
А если английская, то нельзя? Локальные политики ко всем применяются, а не только к админам. Обходные пути см. фильтром по политик в этом форуме.

поведение Файера и антивира. Они будут контролироваться тока под админом »
Конечно. Обычный пользователь не может менять параметры.

[bad-us]

Просто когда по русски понятно. Не все английский знают как родно. А наворотить можно хоть в китайской!!!!!!!!!!!!! Просто можно почитать прежде чем волротить

[Grey_rnd]

Парни вопрос такой. Как мне отредактировать правильно настройки рабочего стола под пользователся? Создал еще один профиль,указал че можно, че низя,но по умолчанию на рабочем столе имеются ярлычки. Они ненужны для сторонних пользователей. Как их убрать? Они я так понял заданы по умолчанию для всех пользователей? Убираю их в All Users они и с стола профиля админа пропадают. А в профиле пользователя их нет.
Как заблокировать программы для изменения настроек? Вот к примеру системное время которое нафиг не кому не нужно редактировать нельзя, а антивир и файкрвол можна..что за несправедливость?!

[Игорь Анатольевич]

Меня к примеру тревожит вот поведение Файера и антивира. Они будут контролироваться тока под админом так ведь? »
Контролироваться, только админом, но отключить антивирь может и пользователь без прав администратора, если на компе две учётки, так что на антивирь поставь пароль для спокойствия, чтобы никто не мог его отключить.

[Grey_rnd]

Хм..это конечно да,но всех не запаролишь. Хочу что б они просто не реагировали на поползновения юзеа. Полюбому это то ж можно сделать...буду искать как.