[решено] Создание учетных записей пользователей с определенным набором прав

[Mist1]

Приветствую Всех. Друзья, возможно ли создать учетную запись "Гость" в Windows XP Pro с определенным набором прав? Необходимо создать данную запись -"Гость", это делается элементарно, но вопрос в другом. Возможно ли создать данную запись со всеми правами "Администратор", исключая лишь права "Создание файлов на HD и копирование файлов на носители с HD?

[myhouse_1991]

Возможно ли создать данную запись со всеми правами "Администратор"
Да, но зачем гостя наделять правами администратора? Администратору что не запрещай - при желании он может сделать все что угодно.

исключая лишь права "Создание файлов на HD и копирование файлов на носители с HD?
Манипулируй правами доступа в файловой системе NTFS. Но там нет такого понятия, как запрет копирования - если ты разрешил считывать данные для папки/файла, то значит и копировать можно так как тебе позволено считывать данные.
Так что если у тебя есть секретные разработки - не давай доступ к ним вообще.

В дополнение у группы администраторов есть обычно право:
1) Архивирование файлов и каталогов (игнорирует права доступа NTFS с доступом на чтение).
2) Восстановление файлов и каталогов (игнорирует права доступа NTFS с доступом на запись).
3) Овладение файлами или иными объектами (позволяет стать владельцем независимо от прав доступа NTFS).
И если программа этими правами воспользуется, то она может спокойно обходить права доступа NTFS. Так что еще раз подумай перед тем, как гостя наделять правами администратора - это нужно на самом деле?

С определенным набором прав?
1) Управление Компьютером>Локальные пользователи и группы. Если нет службы рабочей станции, которая нужна для корректной работы "Локальные пользователи и группы", то можешь изъять Mini User Manager (musrmgr.exe) с Windows NT 4.0 - отлично работает и не нуждается в лишних службах.
2) Локальная политика безопасности>Локальные политики>Назначение прав пользователя. В Mini User Manager также есть те же возможности.

[Mist1]

Большое спасибо за дельный совет. Крайне признателен, поскольку, на самом деле, я довольно слаб в области ПО и ОС Windows, ну, как я это сам сейчас понял.