[решено] "Шаблоны безопасности" - запретить остановку служб [Версия для КПК]

Показать полную графическую версию : [решено] "Шаблоны безопасности" - запретить остановку служб

DeXDeN

15-04-2014, 11:52

Здравствуйте, уважаемые форумчане!

Возникла задача: отключить возможность останавливать службы пользователю/группе пользователей. В шаблонах безопасности есть ветка "Системные службы". Задача решается , но приходиться КАЖДУЮ службу настраивать отдельно (тип запуска, права на управление ими), а это долго и неудобно. Есть ли возможность запретить конкретному пользователю управлять ВСЕМИ службами одновременно? Спасибо!

WindowsNT

17-04-2014, 13:22

Управлять всеми службами одновременно могут только Администраторы. Если вы пытаетесь ограничить Администратора, то не стоит тратить время впустую.

DeXDeN

17-04-2014, 16:34

WindowsNT, спасибо за отзыв!

Я - Администратор. Пытаюсь ограничить Пользователя, входящего в группу "Пользователи". Мне нужно, чтобы он не мог останавливать службы. Как это сделать? Я создал шаблон безопасности, в котором настроил каждую службу (тип запуска, права). На это у меня ушло много времени. Как можно просто сказать компу, что вот тому то пользователю НЕЛЬЗЯ останавливать ВСЕ службы, не настраивая каждую отдельно? В Групповых политиках долго искал по веткам, даже фильтр применял - не нашел... Спасибо!

WindowsNT

17-04-2014, 20:09

Пользователи не могут останавливать службы уже по умолчанию, ничего менять не нужно.

DeXDeN

17-04-2014, 23:41

WindowsNT, очень странно. Почему же у меня они могут это делать..? Пользователь находится в группе "Пользователи" с дефолтными правами и разрешениями, ничего не менял, группу новую не создавал. Когда создавал пользователя выбрал "Обычного", а не "Админа".

El Scorpio

18-04-2014, 06:31

Пользователь находится в группе "Пользователи" с дефолтными правами и разрешениями »
Любой пользователь (профиль пользователя) может входить в состав любого количества групп.
И если он входит в группу "администраторы", то он может выполнять любые действия.

DeXDeN

18-04-2014, 10:58

El Scorpio, знаю это. Вот сделал скрин, а то вижу словесно у меня не получается объяснить (запретить хочу пользователю Task_2):

http://i6.pixs.ru/thumbs/6/9/9/Untitledpn_7749197_11745699.jpg (http://pixs.ru/showimage/Untitledpn_7749197_11745699.png)

DeXDeN

18-04-2014, 13:30

WindowsNT, что Вы имели ввиду, когда говорили:
Если вы пытаетесь ограничить Администратора, то не стоит тратить время впустую. »

Дело в том, что я состою в группе "Администраторы". С помощью шаблонов безопасности я себе смог залочить доступ к службам (кнопки и список стали неактивны)... Правда, после этого пришлось восстановить систему, чтобы не играться с обратным присваиванием админам прав роботы со службами :)

Iska

18-04-2014, 15:07

чтобы не играться с обратным присваиванием админам прав роботы со службами »
Ничто не мешает другому «админу» поиграться. Именно это и имелось в виду.

DeXDeN

18-04-2014, 15:24

Iska, да, Вы совершенно правы: это бессмысленно. Спасибо :)

WindowsNT

19-04-2014, 12:12

(профиль пользователя) может входить в состав любого количества групп »
Профиль пользователя — это настройки программ, кэш браузера, сертификаты, фоновый рисунок, рабочий стол и все прочие личные настройки.
Профиль пользователя входить в состав какой-либо группы не может по определению.