права доступа для 2-х админов на компе [Версия для КПК]

Показать полную графическую версию : права доступа для 2-х админов на компе

vladimirn

01-04-2010, 12:46

мне нужно сделать так, что бы созданный пользователь на правах админа, не мог изменять запреты на доступы к папкам встроенного админа. получается что друг другу могут все изменять и запрещать. в закладке поизменял все что мог, все равно 2-ой админ все снимает

systeman

01-04-2010, 16:01

Администратора ты неограничишь помойму никак, на то он и админ (он имеет полные права), вот если добавить его в другую группу, например опытные пользователи. ... Поковыряйся тут: Правой кнопкой мыши на ярлыке Мой компьютер выбери управление далее в появившемся окне Локальные пользователи а затем группы, кинь его в какую нить другую группу.

vladimirn

01-04-2010, 17:00

опытные пользователи не могут устанавливать программы многие, а должно быть без запрета

systeman

01-04-2010, 17:34

Тада незнаю даже.

ShaddyR

02-04-2010, 02:08

сделать так, что бы созданный пользователь на правах админа, не мог изменять запреты на доступы к папкам встроенного админа »
это невозможно встроенными средствами.

vladimirn

02-04-2010, 09:37

посидев часик я так и понял. только программами?

systeman

02-04-2010, 12:21

vladimirn -- возможно и есть какой нить софт специализирующий на ентом деле. Но я не встречал, и мне кажеться это всё таки не реально, админ он и в африке админ.

ShaddyR

02-04-2010, 15:17

только программами? »
угу.
Доступ - [решено] Как ограничить доступ к папке и\или поставить пароль на папку (http://forum.oszone.net/showthread.php?t=62705)

zonderz

02-04-2010, 23:05

vladimirn

вариант1:
настроить систему и acl и удалив\заблокировав\передав в третьи руки админа
работать под ограниченными учетками обоим

вариант2: покопайтесь в gpo, в частности в "назначение прав пользователя", в частности
параметр "take ownership of files and folders"

вариант3: использовать efs
для этого придется поштудировать справку по EFS и DRA (data recovery agent)
возможна комбинация, когда один админ используя свой сертификат юзает комп и не имеет права на другие зашифрованные другим админом папки и наоборот

вариант4: использовать 2 ОС + EFS

вариант5: здесь уже привели парочку примеров, еще не забываем про truecrypt

vladimirn

06-04-2010, 09:59

конкретно, но не принципиально