|
Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - [решено] Windows 7 администрирование без домена |
|
Доступ - [решено] Windows 7 администрирование без домена
|
Новый участник Сообщения: 4 |
Профиль | Отправить PM | Цитировать Ребят, босс поставил задачу, кто может знать о правилах настройки политик безопасности, очень нужна помощь.
Имеется учетная запись администратора(группа администраторы) и учетная запись пользователя(в группе пользователи) нужно сделать что бы пользователь мог пользоваться программами с административными правами можно даже которые установлены в профиль администратора, при этом не мог изменять, удалять их, не мог устанавливать программы. Мог копировать файлы которые он хочет только в определенную директорию. Т.е Администрирование ведется из под Админа(установка отладка программ) а пользователь только пользуется ими. Или можно сделать дать права пользователю на папку Programm Files. Думал, так и ничего не придумал, пробовал настраивать и отключать UAC и настройка локальных пользователей, может что-то не так. Помогите плз |
|
Отправлено: 15:21, 27-02-2013 |
(*.*) Сообщения: 36490
|
Профиль | Сайт | Отправить PM | Цитировать Цитата vadim_32:
Цитата vadim_32:
|
||
------- Отправлено: 15:51, 27-02-2013 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Цитата:
Далее.. Тот костыль который вы советовали это надо на каждое приложение делать???. А как-то минимизировать нельзя это?? |
|
Отправлено: 16:06, 27-02-2013 | #3 |
Ветеран Сообщения: 1496
|
Профиль | Отправить PM | Цитировать О каком приложении речь, например?
|
------- Отправлено: 16:44, 27-02-2013 | #4 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Документы ПУ
Парус - Бухгалтерия Налогоплательщик |
|
Отправлено: 16:48, 27-02-2013 | #5 |
Ветеран Сообщения: 1496
|
Профиль | Отправить PM | Цитировать Что я бы сделал:
1. Отключить UAC. На мой взгляд, он действительно мешает работать рядовым пользователям. 2. Если программа успешно запускается и работает с привилегиями администратора, но чего-то хочет с привилегиями пользователя, нужно выяснить, что именно ей нужно. Я бы это сделал аудитом: http://blog.windowsnt.lv/2011/07/11/...leges-russian/ |
------- Отправлено: 17:50, 27-02-2013 | #6 |
Сотрудник Microsoft Сообщения: 56
|
Профиль | Сайт | Отправить PM | Цитировать Цитата vadim_32:
Начиная с 16:30, как раз на примере Налогоплательщик всё показано. Ну и с остальными аналогично лечите. Только осторожно, не стоит давать пользователям доступ на всю папку Windows или ключ HKLM\Software только потому что программа там меняет какой то свой инишник или ключик. Кстати многие из таких кривых программ, лечатся автоматически в Vista и выше, за счет применения виртуализации доступа к системным файлам и реестру. |
|
Отправлено: 17:51, 27-02-2013 | #7 |
(*.*) Сообщения: 36490
|
Профиль | Сайт | Отправить PM | Цитировать Дополню коллег.
1. Проверить, действительно ли программе нужны права администратора, можно так. 2. Виртуализация папок и реестра работает только при включенном UAC. |
------- Отправлено: 18:05, 27-02-2013 | #8 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Цитата:
Ребят Спасибо всем большое. Очень много материала предложено к обучению. Эта информация требует детального изучения. Если возникнут какие-то вопросы обязательно ещё зайду. |
|
Отправлено: 09:08, 28-02-2013 | #9 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
2008 R2 - [решено] Вывод из домена без прав администратора домена | Atreides1977 | Windows Server 2008/2008 R2 | 29 | 28-02-2019 16:22 | |
Терминальный сервер без домена | APTEM267 | Windows Server 2012/2012 R2 | 2 | 10-09-2012 07:33 | |
[решено] администрирование домена | Александр Викторович | Microsoft Windows NT/2000/2003 | 3 | 18-03-2008 17:46 | |
Администрирование домена с рабочей станции W2kPRO | Guest | Microsoft Windows NT/2000/2003 | 27 | 17-08-2006 10:47 | |
Windows XP не видно в воркгруппе без домена | parad0xx | Сетевые технологии | 3 | 29-06-2004 10:57 |
|