[Blast]

Maveric_
Здесь описание:

• Создание и использование дискеты для сброса пароля на компьютере под управлением Windows XP, который не входит в состав домена
• Создание и использование дискеты сброса пароля на компьютере под управлением Windows XP, входящем в состав домена

[Sham]

единственный минус-юзер периодически появляется за компом(не получается полностью перекрыть доступ и выпнуть из-за компа) и каждый раз после таких посиделок надо создавать новую дискету.геморрррррррр.

чего-то я недопонял...
1 какие привилегии у юзера?
2 имеет ли юзер доступ к настройкам своей учетной записи (там мастер создания дискеты)?
3 если вы админ а юзер нет, то что вам мешает запретить доступ к любым настройкам?
Измените пароль учетки юзера, создайте новую дискету (себе на память), запретите доступ к настройкам его учетки и сидите себе курите и не усложняйте себе жисть . Или вы хотите ограничить время работы? Тут только планировщик или сторонний софт.

[yia167]

цитата:
"1 какие привилегии у юзера?"

раньше был админ,потом переместил в юзеры.Менял пароли.Затем удалил учетную запись.Но это как мертвому припарки-учетная запись просто восстанавливается из ниоткуда.Пароли на всех учетных записях мною поменяны,но-см.выше.

"2 имеет ли юзер доступ к настройкам своей учетной записи (там мастер создания дискеты)?"

похоже что имеет.см. выше

"3 если вы админ а юзер нет, то что вам мешает запретить доступ к любым настройкам?"

как-путем лишения юзера привилегий?не действует-см. выше.

"запретите доступ к настройкам его учетки"-а с этого места поподробнее,пожалуйста.похоже что я не все делаю что можно.Какие-то службы изменить?какие?

[Vadikan]

eсли он работал ранее и имеет дискету(или флэшку) для восстановления пароля,то сделать это практически невозможно.Не помогает даже удаление учетной записи.

Вот где меня сомнение берет, но тестировать самому лень. Кто-то еще может подтвердить, что при помощи дискеты можно восстановить пароль удаленной учетной записи и войти в систему?

[Tigr]

До тех пор, пока возможна загрузка с внешних устройств, никакие способы защиты системы не помогут от слышавшего о Erg Commander или LiveCD

[Sham]

yia167
1 "Учетные записи" в Панели управления это есть файлик %WINDIR%\system32\nusrmgr.cpl вот к нему то и запрети полный доступ (для одного юзера или как надо там). Я надеюсь, ты в курсе как это делать (на вкладке безопасность)? А перед этим измени пароль и создай новую дискету из-под юзера, чтобы старая не действовала (зайди в его аккаунт и кликни подсказка о пароле).
2 Отключи страницу приветствия на фиг. Это в "учетных записях" под админом. По-моему, без нее нельзя использовать дискету сброса пароля.
3 Интересно, как это ты удалил учетку, что она снова появилась? Юзер ее создал не входя в систему? Юзай короче lusrmgr.msc...

[Sham]

До тех пор, пока возможна загрузка с внешних устройств, никакие способы защиты системы не помогут от слышавшего о Erg Commander или LiveCD

Да, но на то и админ, чтобы думать...

[Maveric_]

Извинте, конечно, но кто мне скажет как мне сделать так чтобы в "Родственные задачи" появилось "Подсказка о пароле". У меня WinXP+Sp2 со всеми обновами.

[Vadikan]

Maveric_
Об этом речь?



Вы свою учетную запись смотрите или чужую?

[Sham]

Дополнение:

Мастер сброса пароля собственно это %WINDIR%\system32\keymgr.dll
А поэтому, для "отключения" только мастера, надо поставить запрет на доступ для этой DLL-ки.

Дискету сброса можно создать и без аплета ПУ Учетный записи (control userpasswords2 - Ctrl+Alt+Del - Смена пароля - Архивация). Следовательно, отменой доступа к этому аплету проблемы полностью не решить. Также не решить ее отключением Страницы приветствия... Итак:

1. В lusrmgr.msc ставим юзеру(-ам) галку "запретить смену пароля пользователем".

2. Обрубаем доступ к %WINDIR%\system32\keymgr.dll (лучше для всех, но можно и варьировать).
3. Спим спокойно, т.к. проблемы больше нет...