[решено] Опытный пользователь- как запретить доступ к службам.

[netadm]

Здравствуйте.
Имеется win XP sp3. пользователи с правами опытного пользователя имеют доступ к службам и могут их отключать....
Можно ли ограничить права опытного пользователя в этой части ? И вообще можно ли урезать права опытного пользователя....
Заранее благодарен.

[Surround]

смотрите в Групповые политики - Конфигурация пользователя - Панель управления и Локальные параметры безопасности - Локальные политики - Назначение прав пользователя.

[netadm]

Групповые политики - Конфигурация пользователя - Панель управления ---------а дальше у меня нет ветки - Локальные параметры безопасности - Локальные политики - Назначение прав пользователя.

[Surround]

netadm, прошу прощения, Групповые политики - Конфигурация пользователя - Административные шаблоны - Панель управления (оснастка gpedit.msc)
Ветка Локальные параметры безопасности - Локальные политики - Назначение прав пользователя находится в другой остастке (secpol.msc)

[netadm]

Вернее есть Групповые политики - Конфигурация пользователя - АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ Панель управления

а дальше указанных пунктов нет...

[Surround]

netadm, ну я написал, что это разные оснастки. Там просто союз "И" был трудно заметен во втором посте.
Вот именно в пункте Панель управления и можно, например, вообще запретить ходить в нее.

[netadm]

Ветку нашел - дальше непонятно - что именно нужно отключить....?

[Petya V4sechkin]

Set permissions on a specific service (Windows) (http://msmvps.com/blogs/erikr/archive/2007/09/26/set-permissions-on-a-specific-service-windows.aspx)
Либо с помощью шаблонов безопасности. Но в любом случае каждую службу придется отдельно настраивать.

[Surround]

netadm, Запретить доступ к панели управления: Включен

[netadm]

Set permissions on a specific service (Windows) » - ВЕЩЬ!!!!
Спасибо!
Это для меня самый удачный метод.
Спасибо всем!