[решено] Ограничение прав учётной записи гость MMC 3.0

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)

Ограничение прав учётной записи гость MMC 3.0

Уважаемые пользователи,

На компьютере созданы две учётные записи-Администратор и Гость

Вопрос:
Нужно именно для учётной записи Гость(а не для всех) применить ограничивающую политику:"Cкрыть и отключить все значки на рабочем столе"(Рабочий стол>Административные шаблоны>Конфигурация пользователя>Политика Локальный Компьютер)

Благодарю,
-У администратора в ММС есть(импортированы) оснастки для редактирования своей учётной записи "Политика Локальный Компьютер" и оснастка "Результирующая Политика Администратор"

Windows XP SP3 x32

victor21043, Чем не устраивает редактор реестра?

Создаете твик с таким содержанием:

Код:

Windows Registry Editor Version 5.00



[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDesktop"=dword:00000001

И запускаете на выполнение. Предварительно даете пользователю "Гость" права администратора на время, для записи данных в реестр, затем забираете.

Либо можно сделать путем подключения соответствующего куста пользователя "Гость" из под пользователя с правами администратора и внесите изменения, в примере описывал последовательность подобных действий.

morozoff ,
Твик я запускал,но его действие распространяется на все учётные записи компьютера "Cкрыть и отключить все значки на рабочем столе"(Рабочий стол>Административные шаблоны>Конфигурация пользователя>Политика Локальный Компьютер).

При заходе в аккаунт Гость,Административные оснастки заблокированы.

Цитата:

Цитата victor21043

Твик я запускал,но его действие распространяется на все учётные записи компьютера "Cкрыть и отключить все значки на рабочем столе"(Рабочий стол>Административные шаблоны>Конфигурация пользователя>Политика Локальный Компьютер). »

victor21043, Данный твик применяется только для текущего пользователя. Так как относится к разделу HKEY_CURRENT_USER

Цитата:

Твики раздела реестра HKEY_CURRENT_USER в основном отвечают за личные настройки пользователя и настройки интерфейса ОС. Твики этого раздела применяются только к текущему пользователю.

Поэтому я и писал

Цитата:

Цитата morozoff

Предварительно даете пользователю "Гость" права администратора на время, для записи данных в реестр, затем забираете.

Так,понятно заходим в %windir%\system32\rundll32.exe netplwiz.dll, UsersRunDll(свойства>членство в группах>Другой) и превращаем гостя во второго администратора компьютера. Заходим из-под гостя (с правами администратора) и настраиваем политики под себя,в том числе и политики интернета.
Выходим,входим под главным администратором ,опять превращаем гостя в гостя.Это конечно очень запутанно,да надо сторонний софт устанавливать.

Теперь понятно почему была введена система Асtive Directory GPO