[решено] Автоматически изменить права группы "опытные пользователи"? [Версия для КПК]

Показать полную графическую версию : [решено] Автоматически изменить права группы "опытные пользователи"?

Dr.Dark

11-10-2009, 03:57

Здравствуйте. Кто-нибудь знает как автоматически изменить права группы "опытные пользователи"? Например разрешить членам группы устанавливать драйвера.
Так же интересно как автоматически установить права пользователей на пользование определёнными папками.

amel27

11-10-2009, 09:22

- запустить MMC-оснастку "Шаблоны безопасности";
- создать свой шаблон, сохранить его в файл, отредактировать при необходимости;
- использовать полученный INF-файл при установке.

пример шаблона безопасности (POLICY.INF) для разрешения установки драйверов "Администраторам" и "Опытным пользователям", и назначение "Опытным пользователям" прав ("изменение") на каталог "Pfogram Files":
[Version]
signature="$CHICAGO$"
Revision=1

[Unicode]
Unicode=yes

[Privilege Rights]
SeLoadDriverPrivilege = *S-1-5-32-547,*S-1-5-32-544

[File Security]
"%ProgramFiles%",0,"D:AR(A;OICI;0x1301bf;;;PU)"

команда применения шаблона:
Secedit /configure /db temp.sdb /cfg policy.inf

Dr.Dark

12-10-2009, 01:34

amel27, Большой тебе респект и уважуха!!! Выручил!!!