Как в XP Pro разрешить "Опытному пользователю" установку новых устройств

[suhel]

Принято, спасибо за совет.

Однако проблема поднятая мной, все равно требует решения. Может ведь найтись олух который затрёт загрузчик Windows или другой системный файл. Так что лучше все же закрыть доступ к диску С:\, не ограничивая при этом других прав. Да и вообще слишком большая разница в правах доступа между администратором и опытным пользователем, хотелось бы научиться распределять полномочия более тонко.

[sergey_dsv]

Цитата:



Как в XP Pro разрешить "Опытному пользователю" установку новых устройств, например принтеров? Система ругается, что для установки устройств необходимы права Администратора. В локальных политиках такого разрешения нет. "Помогите кто может, кто может помогите!"



Интересно, у вас в конторе каждый день происходит замена и установка нового оборудования на единственном компьютере?




Цитата:



комп один на всех, заниматься им в случае проблем приходится мне



Лично я считаю, что не нужно изобретать велосипед, а пользоваться тем что имеется. Т.е. один админ остальные пользователи. А если нужно что новое поставить, то лучше пусть это сделает админ.

[Yoshi]

suhel

Вообще может проще создать администратора и потом последовательно резать его права?

[Yoshi]

Yoshi



Если создать вторую учетную запись с правами администратора, а затем зарезать часть ее прав, то любой кто зайдет под этой записью всегда сможет вернуть себе все права, а заодно и тебя выкинуть из группы админов.



Vadikan



Прочитал рекомендованную Вами справку и понял, что принтер установить при помощи Мастера установки оборудования можно и не администратору, а вот все остальное:

"В целях безопасности, Windows XP запрещает пользователю, который не обладает правами администратора, устанавливать устройства на компьютере. Если Вы входите в систему под учетной записью, для которой не установлены права администратора, то право "Загружать и выгружать драйвера устройств" позволит сделать временные изменения в состоянии драйверов устройств, которые запущены на компьютере. Временные изменения - это изменения, которые не сохраняются после перезагрузки компьютера."

Т.е. ответ на мой первоначальный вопрос получен исчерпывающий - никак. ;((



И еще цитата:

"Ваш список управления доступом (ACL) определяет, можете ли Вы сделать постоянными изменения в настройках оборудования. Ваш список ACL может не совпадать со списком установленных разрешений для Вашей учетной записи. Только члены группы Администраторы имеют список ACL, достаточный для осуществления постоянных изменений в настройках оборудования. Постоянные изменения (например, установка устройства, изменения в системном реестре или создание нового файла на жестком диске) - это изменения, остающиеся в силе даже после перезагрузки компьютера."



Вопрос - что такое список управления доступом (ACL), где он находится и можно ли его редактировать?

[Vadikan]

Цитата:



Вопрос - что такое список управления доступом (ACL), где он находится и можно ли его редактировать?

Working with Access Control Lists

- через GUI.

[suhel]

Vadikan



Блин, но там же все на вражеском, а нет ли ссылки на русскую страничку?