Пользователь, в правах ущемлённый

Krj · 14.06.2011, 16:00

Hello world! Проблема, программисту дали задание на одном компе сделать двух пользователей - один с правами админа (здесь всё понятно), а второй бесправный пользователь, который может запускать только одну программу и не умеет изменять/удалять файлы (При этом единственно запускаемая программа должна уметь изменять файлы). Объясните ошибку, создал пользователя в группе "Пользователи", в безопасном режиме от имени Администратор в свойствах папок настроил что пользователь может с ними делать (бред какой-то, должно быть как-то проще!). Далее запустил gpedit.msc и в Конфигурации пользователя выбрал "Выполнять только разрешённые приложения", там занёс в список gpedit.msc и "своя_программа". В итоге комп под всеми пользователями запускает только "мою_программу", а в gpedit.msc зайти больше нельзя...

Переставил систему, что дальше далать?

Б.Г. Мот · 14.06.2011, 21:00

Цитата:

Сообщение от Krj

программисту дали задание на одном компе сделать двух пользователей - один с правами админа (здесь всё понятно), а второй бесправный пользователь

а с каких пор этим занимаются программисты?! это головная боль админа.

Aleksan · 14.06.2011, 21:09

Как-то, замутно все это сделал...
Из под учетки админа, создаешь гостя. В политиках безопасности режешь ему доступ. В исключения добавляешь свою программу. И на наказание программой, даешь полный доступ. Если, программа, как-либо юзает определенный раздел или отдельную папку-даешь доступ. Все.

Aleksan · 14.06.2011, 21:09

2 Б.Г.Мот, с каких пор админы, ремонтируют утюги, чайники...

MrSTEP · 14.06.2011, 21:47

А кто же занимается распределением прав доступа, как не он?

Krj · 15.06.2011, 11:12

А можно поподробнее, никак не могу разобраться какие пункты выбрать в политеках безопасности, чтобы порезать пользователю доступ

Aleksan · 15.06.2011, 12:01

На память не помню, а компа под рукой нет и будет, видимо, не скоро.
У кого рядом, подскажите человеку!

MrSTEP · 15.06.2011, 12:17

Саня, так кто распределением прав доступа занимается, админ?

Krj · 15.06.2011, 12:44

Распределением прав доступа занимается человек в которого начальнек тыкнет пальцем и назначет любимым сисадмином, особенно когда настоящего админа забрали в армию.

Aleksan · 15.06.2011, 13:35

Вообще, это задача системного администратора. Программист, может, только при написании программы, как-либо, ограничивать счетные записи. Но не в системе.
Krj, ты не с Владивостока, случайно? А то, я как раз тут, в армии...

14.06.2011, 16:00	#1 (permalink)
Krj Новичок Регистрация: 14.06.2011 Сообщений: 5 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Пользователь, в правах ущемлённый Hello world! Проблема, программисту дали задание на одном компе сделать двух пользователей - один с правами админа (здесь всё понятно), а второй бесправный пользователь, который может запускать только одну программу и не умеет изменять/удалять файлы (При этом единственно запускаемая программа должна уметь изменять файлы). Объясните ошибку, создал пользователя в группе "Пользователи", в безопасном режиме от имени Администратор в свойствах папок настроил что пользователь может с ними делать (бред какой-то, должно быть как-то проще!). Далее запустил gpedit.msc и в Конфигурации пользователя выбрал "Выполнять только разрешённые приложения", там занёс в список gpedit.msc и "своя_программа". В итоге комп под всеми пользователями запускает только "мою_программу", а в gpedit.msc зайти больше нельзя... Переставил систему, что дальше далать?

14.06.2011, 16:00
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Вы можете поискать решение проблемы в других аналогичных темах WIN 7 - о "правах администратора"... Ограничение пользователя в правах. Вот такой пользователь...

14.06.2011, 21:09	#3 (permalink)
Aleksan IT - Specialist Регистрация: 08.12.2007 Сообщений: 6,815 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 6316	Как-то, замутно все это сделал... Из под учетки админа, создаешь гостя. В политиках безопасности режешь ему доступ. В исключения добавляешь свою программу. И на наказание программой, даешь полный доступ. Если, программа, как-либо юзает определенный раздел или отдельную папку-даешь доступ. Все.

14.06.2011, 21:09	#4 (permalink)
Aleksan IT - Specialist Регистрация: 08.12.2007 Сообщений: 6,815 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 6316	2 Б.Г.Мот, с каких пор админы, ремонтируют утюги, чайники...

14.06.2011, 21:47	#5 (permalink)
MrSTEP 一步一步地会到目的 Регистрация: 09.05.2009 Адрес: Черноземье Сообщений: 10,939 Записей в дневнике: 10 Сказал(а) спасибо: 140 Поблагодарили 80 раз(а) в 33 сообщениях Репутация: 28362	А кто же занимается распределением прав доступа, как не он?

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

15.06.2011, 11:12	#6 (permalink)
Krj Новичок Регистрация: 14.06.2011 Сообщений: 5 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	А можно поподробнее, никак не могу разобраться какие пункты выбрать в политеках безопасности, чтобы порезать пользователю доступ

15.06.2011, 12:01	#7 (permalink)
Aleksan IT - Specialist Регистрация: 08.12.2007 Сообщений: 6,815 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 6316	На память не помню, а компа под рукой нет и будет, видимо, не скоро. У кого рядом, подскажите человеку!

15.06.2011, 12:17	#8 (permalink)
MrSTEP 一步一步地会到目的 Регистрация: 09.05.2009 Адрес: Черноземье Сообщений: 10,939 Записей в дневнике: 10 Сказал(а) спасибо: 140 Поблагодарили 80 раз(а) в 33 сообщениях Репутация: 28362	Саня, так кто распределением прав доступа занимается, админ?

15.06.2011, 12:44	#9 (permalink)
Krj Новичок Регистрация: 14.06.2011 Сообщений: 5 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Распределением прав доступа занимается человек в которого начальнек тыкнет пальцем и назначет любимым сисадмином, особенно когда настоящего админа забрали в армию.

15.06.2011, 13:35	#10 (permalink)
Aleksan IT - Specialist Регистрация: 08.12.2007 Сообщений: 6,815 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 6316	Вообще, это задача системного администратора. Программист, может, только при написании программы, как-либо, ограничивать счетные записи. Но не в системе. Krj, ты не с Владивостока, случайно? А то, я как раз тут, в армии...