Вопрос - Как правильно ограничить права пользователя?

DJ Mogarych · Конфигурация компьютера

Цитата Talyrus:

Если пользователю ставлю Членство в группах-Ограниченный доступ (Пользователи) »

Где ставите? На локальной машине или в домене?

И вообще, пользователи-то доменные?

Talyrus · Отправлено: **15:44, 04-08-2008** | #3

Пользователи доменные.
Панель управления-Учетные записи пользователей-Свойства

madmax24 · Отправлено: **15:59, 04-08-2008** | #4

Цитата Talyrus:

Членство в группах-Ограниченный доступ (Пользователи), то перестает работать печать »

Принтеры сетевые? В свойствах принтеров->безопасность разрешена печать прошедшим проверку?

DJ Mogarych · Конфигурация компьютера

Странно, пользователи доменные, а правами управляете на локальных машинах. На домене какие права стоят?

Talyrus · Отправлено: **17:08, 04-08-2008** | #6

В домене пользователи входят в группу Пользователи домена. Тип учетной записи Пользователь.
Но при сетевой идентификации пользователя указывалась группа Администраторы.

Я так понимаю, что это не правильно.
Еще раз извиняюсь за непонятки и каламбур.

Цитата madmax24:

Принтеры сетевые? В свойствах принтеров->безопасность разрешена печать прошедшим проверку? »

Спасибо, по принтерам понятно. Попробую

madmax24 · Отправлено: **17:46, 04-08-2008** | #7

Цитата Talyrus:

Еще раз извиняюсь за непонятки и каламбур »

Ноу проблем. Все мы человеки...

Dirk Diggler · Отправлено: **15:12, 05-08-2008** | #8

Цитата Talyrus:

запускаться некоторые программы, типа QIP. »

программы типа QIP надо переместить либо в профиль пользователя, либо в папку, к которой у пользователя есть права на запись. А еще есть специальная приблуда у микрософта, Application Compatibility Toolkit, с помощью которой можно а) увидеть, каких конкретно прав не хватает б) перенаправить запросы на чтение/запись из запрещенных областей в разрешенные типа профиля пользователя. Оч. пользительная штука, когда надо, не давая админских прав, запустить прогу, написанную тугим программером, и пищущую в куда-нть вроде HKLM или себе в Program Files

Talyrus · Отправлено: **15:34, 05-08-2008** | #9

Dirk Diggler
Огромное спасибо. Это именно то, что нужно.
5+

Application Compatibility Toolkit

Dirk Diggler · Отправлено: **15:42, 05-08-2008** | #10

Хехе. А вы знаете, что есть программы сторонних производителей, занимающиеся практически тем же самым? Выступая в качестве "оболочки", "лоадера", они перехватывают вызовы на чтение-запись, перенаправляя их куда скажете. Причем в отличие от ACT они позволяют делать из программ отдельно стоящие "пакеты" - так делаются Portable-версии разных программ. Но это уже варез и к 2003 не имеет отношения, jfyi.