Опытные пользователи и сервисы. [Версия для КПК]

Показать полную графическую версию : Опытные пользователи и сервисы.

Prisoner

13-10-2003, 20:11

Сабж. Как устанавливаются права на способность пользователся выполнять менеджмент сервисов и как устанавливаются ограничения на сами сервисы, чтобы они не убивались пусть даже и "опытными пользователями"? Как изменить свойства сервиса, так чтобы он был неподвластен никому кроме группы Админов?

Kent

13-10-2003, 22:36

Prisoner

Подозреваю, что это задаётся в правах на ветку реестра
HKLM\SYSTEM\CurrentControlSet\Services

Prisoner

14-10-2003, 00:20

Оки... погляжу. Спасибо...

14-10-2003, 01:30

Prisoner
Мне кажется, что лучше сделать это через mmc- добавить оснастку- "анализ и настройка безопасности" и уже там  в разделе "системные службы" изменять безопасность (доступы) для групп пользователей (а еще лучше самому создать шаблон безопасности в оснастке "шаблоны безопасности" и импортировать его)

Joker002

25-10-2003, 07:36

Как разрешить пользователю W2k переводить часы и назначать сетевые диски на своей машине не добавляя его в другие локальные группы?

Исправлено: Joker002, 8:38 25-10-2003

SkyF

26-10-2003, 19:00

Как разрешить пользователю W2k переводить часы и назначать сетевые диски на своей машине не добавляя его в другие локальные группы?

gpedit.msc

конфигурация компьютера - конфигурация Windows - параметры безопасности - локальные политики -назначение прав пользователя

параметр - изменение системного времени

сетевые диски , я не знаю как.

Joker002

30-10-2003, 08:02

Надо, чтобы пользователи (~60 чел) утром входили в Windows, скрипт лежащий на контроллере домена им назначал сетевые диски и синхронизировал их часы с собой. Народ пользуется Microsoft outlook'ом ,Access'ом, и Excel'ем.

Соответственно есть контроллер домена на NT4; пользователи, входящие в группу "Domain users" которая локально, на рабочих
местах, в ходит в группу "Опытные пользователи"; рабочие места на W2k.

Собственно в чем проблема.
Файл сценария, лежащий на сервере выполняется у юзеров на W2k только при условии вхождения его в локальную группу
"Администраторы" на рабочем месте.
Хотя, когда у юзеров стоял NT 4 Workstation это работало.

Здесь возможно пользователю надо экслюзивно разрешить:
либо выполнять файл сценария  либо я не знаю что, потjму, что часы ему переводить уже разрешили, а сценарий часы не переводит.
Пока работает так: Юзеры локально администраторы.