Доступ - [решено] Ограничение прав учётной записи гость MMC 3.0

[victor21043]

Уважаемые пользователи,



На компьютере созданы две учётные записи-Администратор и Гость



Вопрос:

Нужно именно для учётной записи Гость(а не для всех) применить ограничивающую политику:"Cкрыть и отключить все значки на рабочем столе"(Рабочий стол>Административные шаблоны>Конфигурация пользователя>Политика Локальный Компьютер)



Благодарю,

-У администратора в ММС есть(импортированы) оснастки для редактирования своей учётной записи "Политика Локальный Компьютер" и оснастка "Результирующая Политика Администратор"



Windows XP SP3 x32

[morozoff]

victor21043, Чем не устраивает редактор реестра?

Создаете твик

с таким содержанием:





Код:

Код: Выделить всё

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktop"=dword:00000001

И запускаете на выполнение. Предварительно даете пользователю "Гость" права администратора на время, для записи данных в реестр, затем забираете.



Либо можно сделать путем подключения соответствующего куста пользователя "Гость" из под пользователя с правами администратора и внесите изменения,

Драйвер - Установить драйвер в обход запрета

описывал последовательность подобных действий.

[victor21043]

morozoff ,

Твик я запускал,но его действие распространяется на все учётные записи компьютера "Cкрыть и отключить все значки на рабочем столе"(Рабочий стол>Административные шаблоны>Конфигурация пользователя>Политика Локальный Компьютер).



При заходе в аккаунт Гость,Административные оснастки заблокированы.

[morozoff]

Цитата victor21043:



Твик я запускал,но его действие распространяется на все учётные записи компьютера "Cкрыть и отключить все значки на рабочем столе"(Рабочий стол>Административные шаблоны>Конфигурация пользователя>Политика Локальный Компьютер).

Доступ - [решено] Ограничение прав учётной записи гость MMC 3.0

victor21043, Данный твик применяется только для текущего пользователя. Так как относится к разделу

HKEY_CURRENT_USER

Цитата:



Твики раздела реестра HKEY_CURRENT_USER в основном отвечают за личные настройки пользователя и настройки интерфейса ОС. Твики этого раздела применяются только к текущему пользователю.



Поэтому я и писал




Цитата morozoff:



Предварительно даете пользователю "Гость" права администратора на время, для записи данных в реестр, затем забираете.

[victor21043]

Так,понятно заходим в %windir%\system32\rundll32.exe netplwiz.dll, UsersRunDll(свойства>членство в группах>Другой) и превращаем гостя во второго администратора компьютера. Заходим из-под гостя (с правами администратора) и настраиваем политики под себя,в том числе и политики интернета.

Выходим,входим под главным администратором ,опять превращаем гостя в гостя.Это конечно очень запутанно,да надо сторонний софт устанавливать.



Теперь понятно почему была введена система Асtive Directory GPO