Как ограничить некоторые действия для пользователя Тест..?
 

На компьютере есть два пользователя:
1. Администратор
2. Тест
С помощью оснастки групповая политика (gpedit.msc) (Конфигурация пользователя – Административные шаблоны – Панель управления)я хочу запретить доступ к Панели управления только к пользователю Тест и оставить их для Пользователя администратор но все изменения которые я вношу применяются на обоих пользователей.
Как сделать чтобы политика распростронялось на одного пользователя?

united, Скорее всего оба пользователя включены в одну группу. Поэтому изменения которые вносятся применяются к конкретной группе. Например "Пользователи", "Опытные пользователи" и т.д.

на этом форуме написано, как ограничить пользователя не затрагивая администратора, но я не понял как это сделать, может объясните, как это делать, а то уже ни один месяц мучаюсь, а очень надо

united В серверных ос можно создать отдельную группу и там запрещать, а в XP такого не видел, хотя может и есть возможность. Посоветовать могу толко это: зайдите под пользователем Тест и создайте параметр типа DWORD NoControlPanel со значением 1 в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Также будут удалены пункт Панель управления из меню кнопки Пуск и папка из Проводника.

То что я хочу, видел на ОС Win Home edition, но почему Prof этого не умеет, но я только видел, сам не пытался этого сделать.

Но я, надеюсь, что после этих манипуляций админ останется со всеми привелегиями, а ограниченный пользователь с ограничениями?

united, часто задаваемый вопрос.

Да, так и будет, ведь ограничивается только пользователь Тест.

Получилось. Доступ к панели управления для ограниченных пользователей закрыт, но почему доступ к Свойствам обозревателя остался? И его надо закрыть, я думал, что и к Свойствам обозревателя доступ закроется, ан нет, почему?

united, качайте Group Policy Settings Reference и разбирайтесь, какие параметры реестра содержат нужные вам политики.
Или твикалку какую-нибудь возьмите, типа fitW.

Плохо, конечно, что не подумали про то, что администратора не надо ограничивать ни в чём. Не подумали разработчики про это!

А выше указанные утилиты, к сожалению, мне не помогли. Всё равно закрывают всех пользователей

Твики, применяемые к HKEY_CURRENT_USER, по определению влияют только на текущего пользователя.

Значит, не судьба )
Ну попробуйте еще Doug's Windows XP Security Console.

А потому, что за это отвечает параметр NoBrowserOptions в разделе реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions.

Вчера всё получилось: После этих манипуляций закрывался доступ к ограниченному пользователю, сегодня же, попробовав изменить этот пункт, заступ закрывается для админа, а пользователи остаются с открытым доступам. Что за чудеса?

Создал аккаунт с правами админи, как выше было написано, захожу по этой ветке, папка Restrictions отсутствует, в тот момент, как у админа она присутствует, а два аккаунта я сделал с правами админа. Что я упустил. А первое действие получилось, я просто не правильно сделал.

Я про эту ветку вёл речь.

united, как уже было сказано, раздел HKEY_CURRENT_USER - свой для каждого пользователя. Изменения, вносимые в этот раздел, влияют только на текущего пользователя. Понимаете?

united, чтобы внести изменения в настройки других пользователей, нужно подключить ntuser.dat каждого пользователя и произвести изменения. Это можно сделать вручную или пакетным файлом.

Понимаю. Так можете мне сказать, как в моём случае прикрыть свойcтва обозревателя?

united, вам сказали параметр, вам сказали, как внести изменения в раздел реестра каждого пользователя компьютера. Что конкретно вам непонятно?

Вот этот параметр есть у админа, а у другого пользователя он чуть-чуть изменён, скрин выше. И я не знаю, как прикрыть доступ к свойствам обозревателя. Что-то похожее есть, пытался закрыть доступ, но не закрывается. Почему, не знаю

Он не изменен, его просто нет. Создайте соотв. раздел реестра, параметр NoBrowserOptions и установите его значение равным 1.

А, если не там создам? Я не дружу с реестром, но то, что мне говорят я могу сделать, выше Указанный куст
Вижу только у админа, у другого пользователя по этому адресу онный не вижу, видимо у другого пользователя он в другом кусте, НУ ГДЕ-ЖЕ ОН? Вообще, скажите, как у вас? У всех кусты различаются или только у меня?

Закрою в конце концов доступ к Свойствам обозревателя или нет??? К панели управления закрыл же!!!

То, что было выше написано у пользователя, к сожалению, не нашёл, но это есть и у админа, и у пользователя, скрин приложен. Если эти параметры изменить, то результат получится или нет? И, если это тот куст, то какое значение здесь выставлять?

Пакетом былобы воабще СКАЗКА! Ток я смотрю идея заглохла со скриптом...Я бы даже если честно поучавствовал в создании его и тестировании...ток сам не осилю...
У меня есть возможность погонять скрипт на компах и время

В папке каждого пользователя есть фаил NTUSER.DAT в нём и хронят настроики политик! Я правильно понял?

Сори за офтоп!!! Просто мысль как раз была!

Тогда не лезьте туда. Сомнения терзают мою ... душу. Я уже сказал, Создайте его, подключив куст пользователя. Как это сделать, описано тут, я уже давал эту ссылку.
Терпение заканчивается? У нас тоже... Но мы не будем за вас ничего делать, вам придется разобраться самостоятельно. Или забить.

Скрипт работает и производит все нбх действия, он просто выдает ошибку при попытке загрузить ntuser.dat текущего пользователя.

А есть где почитать как подробнее с ним работать? Или пример сврего скинуть....я както по ходу разберуть! Буду Безгранично Благодарен! :beer:
Или то и есть робочий скрипт?

Да там всё просто! Можно сказать тот же Эксплорер

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
Скажите, почему не могу зайти сюда с ограниченного аккаунта и как мне всё-таки сюда попасть. И всё.

вызови диспетчер задач => Новая задача вписывай regedit А там дальше просто

Если там нет папок Internet Explorer а вней, Restrictions, то создай! А в папке Restrictions создай параметр Dword и присвой значение 1 или 0
1= Заблокировать
0=Разблокировать

Marinel, берете файл своих твиков tweak.reg, заменяете все HKCU и HKEY_CURRENT_USER на HKU\custom и сохраняете в одной папке со скриптом. Запускаете скрипт.

Ну сколько раз можно говорить, что нужно под администратором загрузить куст ограниченного пользователя?

надоело, переношу в ХВЗ

Vadikan, Пасиб будим пробывать!точно я упустил этот момент :sorry:

Я это понял!
Но при манипуляциях закрывается доступ у Администратора. Неужели я не понимаю, что написано, это, если бы комп понимал, какую команду ему дают.
Покажите мне пример, может я что-то не понимаю. У меня аккаунт под именем "Пользователь", как в моём случае должен выглядеть куст в реестре.

united,
кстати ВЫ так не ответили в каких группах находятся аккаунт пользователь и аккаунт администратор
или попробуйте программу XPtweaker зайдя под админом запретите все что хотите
и проверьте в каких группах состоите
в XPtweaker заходите в система вкладка загрузка и там будет такая надпись учетные записи пользователей
и там появятся ваши аккаунты а сбоку будет написано допустим администратор администраторы
пользователь пользователи
если все так то ничего не меняете
заходите вкладку защита и ставите везде галочку что хотите запретить
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
эту ветку и запреты программа создаст сама когда все сделаете и нажмете применить
закройте программу обновите рабочий стол и перезагрузите компьютер терь зайдите под пользователем и проверьте
потом зайдите под админом и проверьте

http://superb-east.dl.sourceforge.ne.../xpt153b78.zip
XPtweaker
Удачи!

Как не сказал? По-моему сказал: в одной

united,
дак поэтому и изменения на всех идут))))) а ВЫ с помощью XPtweaker измените аккаунт пользователя на группу пользователи потом применяйте твики или XPtweaker и будет Вам счастья

всё у меня получилось!!! Ура!!! Странно, как-то, столько пытался закрыть доступ, доступ закрывался для всех пользователей закрывая администраторв, а это закрыл нужного пользователя, не закрывая ограничения для своего аккаунта, очень долго это "чудо" хотел сделать

Попробую, но не думаю, что она мне поможет, уже одну твикалку брал, не помогла.
Спасибо всем за внимание! :)

Последний вопрос: На ОС Win 2000, XP Home такие же настройки, или ветки в реестре различаются. Это точно последний вопрос.
Я не буду сейчас спрашивать про то, как в выше указанных ОС изменять реестр для применения этих параметров, просто скажите честно: изменяются ветки в реестре в разных ОС или нет?

Ребята, простите меня за настойчивость, но я думаю, что последний вопрос будет в тему и, пожалуйста, помогите, мне. Вот ЧЕСТНОЕ СЛОВО, последний, ответьте на него и вопросов у меня больше нет. Пожалуйста.
Как ограничить пользователя к свойствам панели задач.
Всё больше не буду спрашивать, но ответьте, пожалуйста.
Это же так легко дать ветку в реестре на закрытие "Панели задач".
ПОЖАЛУЙСТА.
Благодарю за терпение.
Жду ответа с нетерпением.

Параметр NoSetTaskbar в разделе реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.

Затягивает и затягивает. Ещё вопрос. НО по теме, так что прошу не ругать, понадобилось ещё убрать папку Настройка из меню пуск. Как её убрать