Расширение прав для "пользователей"
Подскажите как определённым пользователям (именно права у них "Пользователи") на компьютере чуть-чуть расширить права, а именно сделать возможным самим "Синхронизацию времени", перезапуск службы "Диспетчер очереди печати" и, например, программное отключение и включение локальной сети !? Возможно вообще такое?
upd
Про синхронизацию времени нашёл настройку в "Локальных политиках безопасности" в "Назначении прав пользователей".
|
| Petya V4sechkin |
15-09-2009 17:47 1219607 |
Цитата:
Цитата Craager
Синхронизацию времени
|
Пуск -> Выполнить -> secpol.msc -> Локальные политики -> Назначение прав пользователя -> Изменение системного времени
Для смены часового пояса нужен еще доступ к разделу реестра
HKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation
Цитата:
Цитата Craager
программное отключение и включение локальной сети
|
[решено] Настройка прав на использование локальной сети
Цитата:
Цитата Craager
перезапуск службы "Диспетчер очереди печати"
|
KB288129 |
Спасибо! Завтра всё это попробую реализовать, всё думаю получится :)
|
Вложений: 1
Пока проверил только изменение системного времени, вручную "пользователь" теперь может его изменить, но синхронизация заблокирована (см.скрин), он сам будет же всё равно синхронизироваться с интернетом раз в неделю? Если да, то всё равно, можно же будет как-нибудь разблокировать данный пункт, чтобы пользователи могли сами синхронизировать с интернетом?
|
| Petya V4sechkin |
18-09-2009 10:03 1221630 |
Craager, для изменения параметров синхронизации нужен доступ к веткам
HKLM\SYSTEM\CurrentControlSet\Services\W32Time
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime
|
Вложений: 1
Цитата:
Цитата Petya V4sechkin
Цитата Craager:
программное отключение и включение локальной сети
[решено] Настройка прав на использование локальной сети »
|
Назначил право изменения для своего пользователя, но разрешение на вкл и выкл так и не появилось ( |
| Petya V4sechkin |
24-09-2009 12:10 1226356 |
Craager, из Диспетчера устройств включает/отключает.
|
Подскажите как можно дать право выключения компьютера с командной строки пользователю?
Чтобы работал данный батник:
Код:
shutdown -s -f -t 30
|
Всё получилось, спасибо! Перезапуск печати тоже. Кстати, а если делать по второму способу:
читать дальше »
Способ 2. Использование шаблонов безопасности
Данный способ похож на способ 1, но для изменения разрешений в нем используются шаблоны безопасности. Чтобы воспользоваться этим способом выполните следующие действия.
1. Нажмите кнопку Пуск, выберите пункт Выполнить и введите команду MMC.
2. В меню Консоль выберите команду Добавить или удалить оснастку.
3. Нажмите кнопку Добавить.
4. Выберите оснастку Анализ и настройка безопасности и нажмите кнопку Добавить.
5. Нажмите кнопку Закрыть, а затем кнопку ОК.
6. В окне консоли щелкните правой кнопкой узел Анализ и настройка безопасности и выберите команду Открыть базу данных.
7. Введите имя базы данных и выберите папку, в которой она будет сохранена.
8. В открывшемся окне «Импортировать шаблон» выберите нужный шаблон. Например, шаблон basicwk.inf содержит стандартные значения параметров для компьютеров под управлением Windows 2000 Professional.
9. В окне консоли щелкните правой кнопкой узел Анализ и настройка безопасности и выберите команду Анализ компьютера. В появившемся окне «Анализ» укажите путь к файлу журнала.
10. После окончания анализа настройте разрешения на доступ к службам следующим образом.
1. В окне консоли дважды щелкните узел Системные службы.
2. Щелкните правой кнопкой мыши нужную службу и выберите команду Безопасность.
3. Нажмите кнопку Изменить безопасность.
4. Добавьте необходимые учетные записи и настройте для каждой из них разрешения. По умолчанию пользователи получают право «Пуск, стоп и пауза».
11. Чтобы изменения вступили в силу, щелкните правой кнопкой мыши узел Анализ и настройка безопасности и выберите команду Настроить компьютер.
Может ли это как-то повлиять вообще на работу системы, на общую безопасность, произвести какие-то критические изменения? Или всё-таки ничего страшного нет в том, что я разрешу всего одному пользователю перезапускать одну службу данным способом? |
Время: 13:00.
© OSzone.net 2001-
