Доступ - Необходима помощь с настройкой специфического ПО

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

Доступ - Необходима помощь с настройкой специфического ПО

newdjeen@vk

Новый участник

Сообщения: 3
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать

Всем привет
Не подскажете как реализовать следующее:

имеется комп с установленной WinXP (SP3), система голая, только установленная
Задача - при запуске системы необходимо чтобы разу, вместо проводника и оболочки запускалась программа, которую пользователь не мог бы закрыть, и не имел доступ вообще ни к чему, кроме ка к работе с данной программой

Дело вот в чем, обратились ко мне друзья, у них на работе (стоматология) рентген управляется с ПК, так вот, были проблемы, я установил ОСь, программу, подключил рентген-аппарат и все работало (до этого система сбоила и была завирусована по самое неболуй), вычистил-вылизал, вернул БД клиентов на место (предварительно скопировав бекап в другое место) вчера позвонили... БД нет на месте, приехал, посмотрел - БД стерта физически, причем все клянутся что ее никто не трогал... Системный диск каждый день бекапился акронисом... но кто ж знал, что они на диск с БД полезут???

Вобщем, поставил перед собой задачу: после установки и настройки системы сделать ее типа embedded - то есть, при загрузке системы поднимается не стандартная оболочка, а сразу запускается программа, а у пользователей нет никакой возможности ее закрыть. Некоторые твики могу (и буду) делать:
1 Сменит оболочку (решается пропиской в реестре вместо Explorer.exe полного пути к необходимой программе)
2. отключу горячие клавиши Windows (может кто-то про Win+R знает

)
3. отключу клавишу Win
4. отключу вызов диспетчера задач по Ctrl+Alt+Del
5. Выключу приветствие

всё это решаемо на уровне рестра, НО подскажите, пожалуйста, как реализовать запуск программы так, чтобы пользователь не мог ее ни свернуть, ни закрыть? Лучше, конечно, чтобы программа раскрывалась на весь экран, и чтоб в ней отсутствовала верхняя панель со значками [развернуть] [закрыть] и тд... Был бы сервер, реализовал бы через службу терминалов, но тут только один комп...

Заранее спасибо

Отправлено: 23:42, 11-04-2012

ShaddyR

Железных Дел Мастер

Сообщения: 24786
Благодарности: 4545

Профиль | Сайт | Отправить PM | Цитировать

Цитата newdjeen@vk:

как это реализовать на практике »

Доступ - [решено] Как ограничить доступ к папке и\или поставить пароль на папку

с использованием соотв. ключей реестра прячешь в проводнике для данной учетной записи (УЗ) ВСЕ локальные диски, ссылку Все_программы в меню. Средствами групповых политик запрещаешь запуск любых программ, кроме указанных. На рабочем столе оставляешь ссылку на нужную тебе программу. Результат - программа работает, но к базе данных не подлезть - ее просто нигде нет.
с использованием средств системы NTFS по управлению правами доступа к объектам (файлам\папкам) ж.диска ЗАПРЕЩАЕШЬ данной УЗ доступ к папке, где хранится база данных программы и к папке самой программы. На рабочий стол выводишь ярлык программы, прописывая в св-вах ярлыка команду runas с параметром /savecred для запуска программы от имени другой УЗ, которая доступ к соотв. папкам имеет. Результат - программа работает, но пользователь ничего с ее папками сделать не может.

Это так, навскидку. Если подумать, вариантов еще кучу можно организовать.

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Новая метла и инвентаризация)