[решено] "Шаблоны безопасности"

WindowsNT · Отправлено: **13:22, 17-04-2014** | #2

Управлять всеми службами одновременно могут только Администраторы. Если вы пытаетесь ограничить Администратора, то не стоит тратить время впустую.

DeXDeN · Отправлено: **16:34, 17-04-2014** | #3

WindowsNT, спасибо за отзыв!

Я - Администратор. Пытаюсь ограничить Пользователя, входящего в группу "Пользователи". Мне нужно, чтобы он не мог останавливать службы. Как это сделать? Я создал шаблон безопасности, в котором настроил каждую службу (тип запуска, права). На это у меня ушло много времени. Как можно просто сказать компу, что вот тому то пользователю НЕЛЬЗЯ останавливать ВСЕ службы, не настраивая каждую отдельно? В Групповых политиках долго искал по веткам, даже фильтр применял - не нашел... Спасибо!

WindowsNT · Отправлено: **20:09, 17-04-2014** | #4

Пользователи не могут останавливать службы уже по умолчанию, ничего менять не нужно.

DeXDeN · Отправлено: **23:41, 17-04-2014** | #5

WindowsNT, очень странно. Почему же у меня они могут это делать..? Пользователь находится в группе "Пользователи" с дефолтными правами и разрешениями, ничего не менял, группу новую не создавал. Когда создавал пользователя выбрал "Обычного", а не "Админа".

El Scorpio · Отправлено: **06:31, 18-04-2014** | #6

Цитата DeXDeN:

Пользователь находится в группе "Пользователи" с дефолтными правами и разрешениями »

Любой пользователь (профиль пользователя) может входить в состав любого количества групп.
И если он входит в группу "администраторы", то он может выполнять любые действия.

DeXDeN · Отправлено: **10:58, 18-04-2014** | #7

El Scorpio, знаю это. Вот сделал скрин, а то вижу словесно у меня не получается объяснить (запретить хочу пользователю Task_2):

DeXDeN · Отправлено: **13:30, 18-04-2014** | #8

WindowsNT, что Вы имели ввиду, когда говорили:

Цитата WindowsNT:

Если вы пытаетесь ограничить Администратора, то не стоит тратить время впустую. »

Дело в том, что я состою в группе "Администраторы". С помощью шаблонов безопасности я себе смог залочить доступ к службам (кнопки и список стали неактивны)... Правда, после этого пришлось восстановить систему, чтобы не играться с обратным присваиванием админам прав роботы со службами

Iska · Отправлено: **15:07, 18-04-2014** | #9

Цитата DeXDeN:

чтобы не играться с обратным присваиванием админам прав роботы со службами »

Ничто не мешает другому «админу» поиграться. Именно это и имелось в виду.

DeXDeN · Отправлено: **15:24, 18-04-2014** | #10

Iska, да, Вы совершенно правы: это бессмысленно. Спасибо