Вопрос № 104612: Здравствуйте.
Система Win 2000XP.
Суть проблемы следующая: есть два пользователя: Администратор и Ученик(группа: пользователи). Через консоль gpedit.msc ставлю политики, например отключаю изменение обой на рабочем столе, прячу панель управле...
Вопрос № 104.612
Здравствуйте.
Система Win 2000XP.
Суть проблемы следующая: есть два пользователя: Администратор и Ученик(группа: пользователи). Через консоль gpedit.msc ставлю политики, например отключаю изменение обой на рабочем столе, прячу панель управления и т.п. (соответственно всё это делаю под админом)
Теперь вопрос: Как сделать так, чтоб политики применялись только для конкретного пользователя, а не для всех как это получается; и как сохранить настройку политик и перенести их на другой компьютер?
Сервера с AD естественно нет, сеть - рабочая группа.
Отвечает: Николай Н
Здравствуйте, Васильков Николай Петрович!
AD как раз и нужна чтобы назначать груповые политики.
Для пользователь по отдельности не настроить.
Большинство политик это просто ключи в реестре,
помойму единственный выход это найти эти ключи
(программами мониторинга изменений или в книгах по AD и реестру)
и сделать командные файлы при запуске применяющие ключи (для каждого пользователя) и при выходе отменяющие их.
Это сгодится для ключей применяемых к пользователю, ключи раздела локальный компьютер будут общими для всех пользователей
Ответ отправил: Николай Н (статус: 3-ий класс)
Ответ отправлен: 08.10.2007, 09:23 Оценка за ответ: 5 Комментарий оценки: Спасибо за ответ, надежды хоть и рухнули, но теперь хоть точно буду знать.
Собственно до этого я пользовался как раз reg файлами, которые написал руками а ключи искал в реестре с помощью програмки отслеживающей изменения в реестре. Просто так неудобно, если надо ещё что то заблокировать, опять надо искать, а бывает так что в процессе запрещений формируеться довольно таки тяжолая для понятия запись.
Отвечает: Dark Angel
Здравствуйте, Васильков Николай Петрович!
Локальные политики применяются только для всех пользователей ПК -=- это точно. Можно поступить по другому. Дайте права администратора Ученику, настройте его профиль (быстрее и качественнее будет воспользоваться твикерами, их сейчас много, включая бесплатных), а потом понизить обратно в группу Пользователи.
--------- Свет в темноте
Ответ отправил: Dark Angel (статус: Профессионал) Украина, Луганск Организация: "ЛуганскГИПроШахт" Адрес: Украина, г. Луганск ICQ: 306907129 ---- Ответ отправлен: 08.10.2007, 16:30 Оценка за ответ: 5 Комментарий оценки: Спасибо за ответ. Теперь убедился точно, что это невозможно. До этого так и делал как вы написали, повышал и понижал права, вот только твикерам я недоверяю. Многие из них часто модифицируют
реестр, даже там где не просишь.
Отвечает: white
Здравствуйте, Васильков Николай Петрович!
Как Вам уже тут сообщали, локальные групповые политики действуют на всех пользователей. Для Ваше случая можно посоветовать использовать системные политики (учтите, это устаревшая технология).
Начнгите по ссылке:
http://support.microsoft.com/kb/269799/en-us
статья применима и Windows XP
Ответ отправил: white (статус: Студент)
Ответ отправлен: 09.10.2007, 14:25 Оценка за ответ: 5 Комментарий оценки: Спасибо. Вы опять воскресили во мне надежду. Только пока никак не найти файлик Poledit.exe
Как найду, обязательно попробую, а пока его искал, нарыл ещё кучу полезной инфы))(См. МИНИ-форум)
