Локальная политика безопасности

[Veonich]

Здравствуйте! Задача: ограничить всем юзерам на компе запуск любой программы кроме одной, админам оставить без изменения.
Захожу в локальную политику безопасности - оставляю по умолчанию на разрешено, В дополнительных правилах запрещаю доступ ко всему (*) и разрешаю путь до нужной программы. Захожу в "Применение" потом и указываю - что для всех , кроме локальных администраторов. При этом учетка админа ( их 2 на этом компе ) так же попадает под доступ данной политики...Что я не так делаю?

[Казбек]

Veonich,
Действуете так?? (http://www.sevenforums.com/tutorials/257189-applications-run-only-specified-programs-windows.html)

Как вариант (http://www.thewindowsclub.com/program-blocker-free-download)

[Veonich]

нет. Так действует на всех пользователей насколько я понял. А надо подействовать на всех, кроме админов. Я использую локальную групповую политику, а не групповую политику безопасности. я действую вот так: https://habrahabr.ru/post/101971/

[Veonich]

Я нашел ответ. http://www.white-windows.ru/kak-v-windows-zapretit-zapusk-programm-ili-fajlov-s-opredelyonnym-rasshireniem/ - под локальной они имеют ввиду только встроенную. Что в данном случае проблему не решает..ибо надо запретить всем, кроме 2 пользователей) Это можно как то штатно сделать?

Нашел https://xakep.ru/2010/06/29/52545/. Предлагают юзать AppLocker, а через локальные политики все таки никак? о0 На админов , чтобы не действовала и все...

[Vadikan]

http://www.oszone.net/5061/
http://www.sysadmins.lv/PermaLink,guid,64d4ba95-e6d9-486d-9c25-e30df8511131.aspx

И, может быть проще, настроить родительский контроль, там SRP для начинающих по факту.http://windows.microsoft.com/ru-ru/windows/family

[Veonich]

Спасибо большое! То что доктор прописал) Про род. контроль думал - относительно. Хочется освоить что-то поинтереснее и более гибкое и универсальное. В общем ушел курить ваши мануалы. Спасибо, выручили, отпишу если появятся вопросы ( хотя хорошо вроде расписано все ) .