2008 R2 - [решено] Сокрытие пункта контекстного меню "Запуск от имени администратора"

mig240 · Конфигурация компьютера

Что могу подсказать это включить UAC и дать пользователю полные права на доступ к папке с нужной программой... и проблем с запуском не будет

Morozzzzz · Отправлено: **17:49, 19-06-2013** | #3

В том то и беда, что запуск не нужен

WindowsNT · Отправлено: **20:08, 19-06-2013** | #4

1. Включение UAC самым правильным не является.
2. По всей видимости, неправильно настроена политика "ограниченного использования"? Что там вообще?

Morozzzzz · Отправлено: **11:55, 20-06-2013** | #5

Сама политика вроде отрабатывается правильно.
Политики ограниченного использования программ – Уровни безопасности – Запрещено (на скриншоте еле видно)
Остальные параметры на 2 и 3 скриншоте.
А главная проблема (видимо, из-за отключенного UAC) в том, что пользователи могут запускать любую программу по правой кнопке - "Запустить от имени администратора". Причем пароль от них не требуется.
Вот поэтому я и ищу способ, не включая UAC, закрыть эту "дырку". На ru-board.com подсказали воспользоваться "твикером". Проблему решает, но нужно запускать его в сеансе каждого пользователя, править контекстное меню, а затем запрещать и его запуск. Работать можно, но вдруг "ненадежных" пользователей станет не 2-3, а 30? Замучаюсь ручками ваять...
Вот и спрашиваю, может кто знает чего в реестре подправить, чтобы "спрятать" пункт "Запустить от имени администратора"?

mig240 · Конфигурация компьютера

И пользователь, естественно не относиться к группе локальных Администраторов??

Morozzzzz · Отправлено: **17:12, 20-06-2013** | #7

Именно так.

WindowsNT · Отправлено: **20:22, 20-06-2013** | #8

У меня такого нигде не было. Ещё раз проверил и семёрки, и 2008-е — нигде такого бага нет.
Что мне в принципе не нравится у вас — политика настроена в User Configuration. Переводите в Computer Configuration. Полагаю, проблема в неявном конфликте с незаданной политикой Computer Configuration.

Morozzzzz · Отправлено: **12:58, 21-06-2013** | #9

WindowsNT, Вполне возможно, но на этом терминальном сервере работают и "благонадежные" пользователи, которым эти запреты не нужны. А Computer Configuration применит всё ко всем пользователям.
Видимо, придется пользоваться твиком и надеяться, что "ненадежных" пользователей будет не больше десятка :-)

WindowsNT · Отправлено: **14:21, 21-06-2013** | #10

"Белые списки" нужны всем без исключения. Не существует в мире ни единого компьютера или пользователя, для которого была бы не нужна политика SRP. Только многие этого не понимают.

Для "благонадёжных" можете достыковать ещё одну политику, в которой можно расширить их разрешения в User Configuration. Для baseline же оформите минимальный Computer Configuration.