PDA

Показать полную графическую версию : Как запретить пользователю с правами администратора доступ к Local Policies?


ghost99
06-11-2005, 00:28
Подскажите пожалуйста о сабже, если кто знает.

XXXler
07-11-2005, 21:34
ghost99, никак, он их сможет вернуть, а чём-бы ему не дать пользователя или опытного пользователя?

ghost99
09-11-2005, 00:22
Потому что не смог заставить The Sims 2 нормально работать с PowerUser.
Но ведь в настройках безопастности папок я могу удалить "Administrators", и поставить только свою учётную запись для доступа.
И в Local Policies можно проделать то же самое с параметром Take ownership of files or other objects Properties.
Проблема в том, что вышеуказанный параметр пользователь с правами админа может изменить, наверняка есть средство для запрета этого, вот только найти не могу где.

XXXler
09-11-2005, 12:55
ghost99, на то он и админ, что может все изменить... Можно конечно попытаться добавить его в запреты/ограничение использования программ, но это до одного места.

ghost99
19-11-2005, 23:21
А если запретить этому пользователю использовать secpol.msc, то он и изменить ничего не сможет.
Верно?

XXXler
20-11-2005, 15:11
ghost99, админ грохнет пароль (твой :) ) из-под тебя станет владельцем secpol.msc и подправит права как захочет :) . Плюс не факт что это все нельзя сделать твикером или другой копией того-же secpol.msc
Посмотри здесь (http://www.winrollback.com/) , может легче не сохранять изменения с помощью Winrollback?




© OSzone.net 2001-2012