[solved]Как ограничть доступ к файлам winXP без домена
 

Ситуация следующая: в школьной терминалке есть 26 компов под winXP контроллера домена нет (уже грустно) надо все это дело привести в порядок, а значит всячески ограничить права на клиентах. Тут то и проблема, хотел обойтись аообще без домена: поставить,настроить один комп потом разлить на остальные (винты одинаковые, загрузка linux по сети, dd of=/dev/sda if=image) звучит круто но даже один комп настроить не получается: так и не нашел где устанавливаются права на доступ к файлам/папкам (воде в безопасном режиме/только дома об этом вспомнил/, но какого ..? это же XPpro !?), запрет на запуск экзешников, и почему оснастки действуют так дубово, например запрет Win+r действует на всех, даже на админа (вообще весь gpedit действует дубово).

ЗЫ я сам линуксойд, но продвигать его туда не буду, т.к. это самоубийство :(

Как отключить простой общий доступ к файлам и назначить разрешения для доступа к общей папке в Windows XP
Описание разрешений и совместного доступа к файлам в Microsoft Windows XP

Как ограничить пользователя определенным перечнем программ разрешенных для запуска

[решено] Проблемы с настройкой групповой политики в Win XP SP2
и фильтр по названию темы по политик.



Результат

Спасибо, правда проверить работоспособность решения пока нет возможности. м/б ламерский вопрос: есть ли смысл в домене если на каждом клиенте всего по одному юзеру (+админ) ибо денег за linux/bsd+samba мне не прибавят и за WinSerwer врядли захотят платить?

Mr.Smith, ну если у вас 26 компов и хотите политиками рулить, без AD это гемор.

Об этом я догадываюсь, но ведь настройка требуется всего один раз для создания образа, хотя это слабая отмазка