[решено] Ограничение прав учётной записи гость MMC 3.0

[victor21043]

Уважаемые пользователи,

На компьютере созданы две учётные записи-Администратор и Гость

Вопрос:
Нужно именно для учётной записи Гость(а не для всех) применить ограничивающую политику:"Cкрыть и отключить все значки на рабочем столе"(Рабочий стол>Административные шаблоны>Конфигурация пользователя>Политика Локальный Компьютер)

Благодарю,
-У администратора в ММС есть(импортированы) оснастки для редактирования своей учётной записи "Политика Локальный Компьютер" и оснастка "Результирующая Политика Администратор"

Windows XP SP3 x32

[morozoff]

victor21043, Чем не устраивает редактор реестра?

Создаете твик (http://www.oszone.net/5604/) с таким содержанием:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktop"=dword:00000001

И запускаете на выполнение. Предварительно даете пользователю "Гость" права администратора на время, для записи данных в реестр, затем забираете.

Либо можно сделать путем подключения соответствующего куста пользователя "Гость" из под пользователя с правами администратора и внесите изменения, в примере (http://forum.oszone.net/post-2729348-4.html) описывал последовательность подобных действий.

[victor21043]

morozoff ,
Твик я запускал,но его действие распространяется на все учётные записи компьютера "Cкрыть и отключить все значки на рабочем столе"(Рабочий стол>Административные шаблоны>Конфигурация пользователя>Политика Локальный Компьютер).

При заходе в аккаунт Гость,Административные оснастки заблокированы.

[morozoff]

Твик я запускал,но его действие распространяется на все учётные записи компьютера "Cкрыть и отключить все значки на рабочем столе"(Рабочий стол>Административные шаблоны>Конфигурация пользователя>Политика Локальный Компьютер). »
victor21043, Данный твик применяется только для текущего пользователя. Так как относится к разделу HKEY_CURRENT_USER (http://www.oszone.net/5616/)

Твики раздела реестра HKEY_CURRENT_USER в основном отвечают за личные настройки пользователя и настройки интерфейса ОС. Твики этого раздела применяются только к текущему пользователю.

Поэтому я и писал

Предварительно даете пользователю "Гость" права администратора на время, для записи данных в реестр, затем забираете.

[victor21043]

Так,понятно заходим в %windir%\system32\rundll32.exe netplwiz.dll, UsersRunDll(свойства>членство в группах>Другой) и превращаем гостя во второго администратора компьютера. Заходим из-под гостя (с правами администратора) и настраиваем политики под себя,в том числе и политики интернета.
Выходим,входим под главным администратором ,опять превращаем гостя в гостя.Это конечно очень запутанно,да надо сторонний софт устанавливать.

Теперь понятно почему была введена система Асtive Directory GPO