Вводная
имеется компьютер с Вин 7, он переходит к другому юзеру.
Задача
на машине должно запускаться и работать всё, что УЖЕ установлено, но ни одна новая программа не должна устанавливаться, даже обновления, причём ограничение функционала должно быть неявным, т.е. никаких паролей и проч.
Доступ - [решено] Ограничить функционал
-
Vadikan
Re: Доступ - [решено] Ограничить функционал
alleo, это невозможно. Ничто не помешает пользователю получить права администратора, даже если вы удалите всех админов.
-
alleo
Re: Доступ - [решено] Ограничить функционал
Цитата Vadikan:
если вы удалите всех админов.
Это низзя, потому как
Цитата alleo:
ограничение функционала должно быть неявным
но может можно неявно урезать админа в правах? Как нибудь через политики? Юзер не совсем чайник, но в политики точно не полезет, а раз всё прочее работает, то и в сервис не попрётся...
Тут ещё важно, чтобы не вычислили...ну, хоть не сразу...
если вы удалите всех админов.
Доступ - [решено] Ограничить функционал
Это низзя, потому как
Цитата alleo:
ограничение функционала должно быть неявным
Доступ - [решено] Ограничить функционал
но может можно неявно урезать админа в правах? Как нибудь через политики? Юзер не совсем чайник, но в политики точно не полезет, а раз всё прочее работает, то и в сервис не попрётся...
Тут ещё важно, чтобы не вычислили...ну, хоть не сразу...
-
alleo
Re: Доступ - [решено] Ограничить функционал
shadow user поставьте, там вроде можно было ставить на папки исключения, а в остальном всё будет откатываться на точку заморозки. Хотя в целом сама задача уже фееричный...
-
t3mk4
Re: Доступ - [решено] Ограничить функционал
alleo,
Цитата t3mk4:
shadow user
shadow defender и иже с ними песочницы на 100% спасут отца русской демократии
Цитата t3mk4:
shadow user
Доступ - [решено] Ограничить функционал
shadow defender и иже с ними песочницы на 100% спасут отца русской демократии

-
ShaddyR
Re: Доступ - [решено] Ограничить функционал
Это называется "защита от дурака". И все эти shadow bla-bla юзер заметит после первой перезагрузки, когда потеряет сохраненные документы и настройки.
-
Vadikan
Re: Доступ - [решено] Ограничить функционал
Это называется "защита от дурака". И все эти shadow bla-bla юзер заметит после первой перезагрузки, когда потеряет сохраненные документы и настройки.
-
t3mk4
Re: Доступ - [решено] Ограничить функционал
Документы не потеряет, в шадовюзере можно сделать различные исключения на профиль пользователя. Да и программа вроде умеет "прятаться". Но в целом согласен.
-
t3mk4
Re: Доступ - [решено] Ограничить функционал
Цитата alleo:
Ну надо же, кто-то решил, что вопрос исчерпан...
Вы придумали задачу, не имеющую решения, и вам это сразу объяснили.
Ну надо же, кто-то решил, что вопрос исчерпан...
Доступ - [решено] Ограничить функционал
Вы придумали задачу, не имеющую решения, и вам это сразу объяснили.
-
Vadikan
Re: Доступ - [решено] Ограничить функционал
Цитата alleo:
Шадовюзер штука хорошая, конечно, но для других целей, оно, типа, защищает, а нам-то нужно как бы наоборот...
так ты определись - тебе шашечки надо или чтоб доехать? Предложенные тебе программы можно настроить в нужном тебе русле - устанавливай- не устанавливай - по факту ничего не установится, как ни крути... разве ты хотел не этого?
Шадовюзер штука хорошая, конечно, но для других целей, оно, типа, защищает, а нам-то нужно как бы наоборот...
Доступ - [решено] Ограничить функционал
так ты определись - тебе шашечки надо или чтоб доехать? Предложенные тебе программы можно настроить в нужном тебе русле - устанавливай- не устанавливай - по факту ничего не установится, как ни крути... разве ты хотел не этого?