[morozoff]

Имел полный доступ к разделу D. »

aarexer, ПКМ на диске D -> Вкладка "Безопасность" - > Изменить -> устанавливаете галочку напротив "Полный доступ" для вашего пользователя -> Применить -> ОК.

3) Не мог удалять/устанавливать программы в системе. »

aarexer, Пользователь с простыми правами и так не может устанавливать/удалять программы из системных директорий. Он может лишь устанавливать некоторые программы (браузеры, мессенджеры и т.д.) в папку своего профиля. Чтобы он и этого не мог сделать необходимо разбираться с политикой ограниченного использования программ.
Про политику ограниченного использования программ

[aarexer]

aarexer, ПКМ на диске D -> Вкладка "Безопасность" - > Изменить -> устанавливаете галочку напротив "Полный доступ" для вашего пользователя -> Применить -> ОК. »

Это понятно, это ntfs-разрешения
Говорю же, я добавил пользователя в группу Пользователи и Пользователи Удаленного Рабочего стола.
После чего по rdp зашел под ним и спокойно в Установке/Удаление программ удалил программу. Как вот это запретить?
Файлы я создать не смог, но удалить с системной директории C:/ смог.
При этом, конечно, выскочило окно типа удаление требует Админских привелегий, нажал продолжить и все спокойно удалилось.
Как так?

[Iska]

и спокойно в Установке/Удаление программ удалил программу. »

Что в политиках:
AlwaysInstallElevated (Windows)
Always install with elevated privileges (User)
?

[diagnoz_]

пробуйте через консоль. Win+R - mmc.exe - Консоль- Добавить или удалить оснастку - Редактор объектов групповой политики - нажимаете Обзор и выбираем нужного Вам пользователя - затем изменяете групповую политику для него.


запретите ему просмотр и т.д. дисков. Конфигурация Пользователя - Административные шаблоны - Компоненты Windows - Проводник Windows - тут смотрите, что кому запретить.

для Пользователей Удаленного Рабочего стола имеются три стандартных настроенных набора разрешений. это:
- Полный доступ
- Доступ пользователя
- Доступ гостя

Вот и назначьте им нужные права.

[morozoff]

После чего по rdp зашел под ним и спокойно в Установке/Удаление программ удалил программу. Как вот это запретить? »

aarexer, Можете запретить пользователю доступ к возможностям функций "Программы и компоненты".
Win+R -> gpedit.msc -> Конфигурация Пользователя -> Административные шаблоны -> Панель управления -> Программы
Под пользователем выполните whoami /groups и выложите рез-т команды.

[aarexer]

Все, разобрался, надо было после добавления в другую группу пользователя и удаления из Администраторов было сделать ребут системы.

[morozoff]

Все, разобрался, надо было после добавления в другую группу пользователя и удаления из Администраторов было сделать ребут системы. »

aarexer, Рад за вас
Отмечайте тему решённой: Как сообщить о том, что моя проблема решена?

[aarexer]

aarexer, Рад за вас »

А почему нужна была перезагрузка?

[morozoff]

А почему нужна была перезагрузка? »

aarexer, Перезагрузка нужна в том случае, если вы забрали у пользователя, под которым работаете (из-под него же), права администратора.