[Petya V4sechkin]

vanexe1, а если владельца поменять?

[vanexe1]

Petya V4sechkin, владелец стоит пользователь с админ-ми правами и им же запрещаю.
Самое интересное, даже если полностью всё запретить пользователю - он не заходит в папку, ничего не может сделать, но зато может читать атрибуты.

[Delirium]

но зато может читать атрибуты »

Какие атрибуты имеются в виду? Только чтение, скрытый и т.д.? Тогда никак не получится скрыть. Или использовать Access Based Enumeration Service

[vanexe1]

Delirium, да они. Зачем тогда присутствует такая опция?

[Delirium]

Хм... А пользователь совершенно случайно не в группе админов/опытных пользователей?

[leonty]

Delirium,

стоит пользователь с админ-ми правами »

получается что так.

[vanexe1]

Пользователи admin, bill.
Под admin блокирую bill доступ.
bill входит в группу user
admin в Администраторы
Сам запутал всех, но в общем так.

[CnyH9I]

вод и ответ, ваш пользователь bill является администратором + пользователем = полный доступ

=> billа надо из группы user убрать, а для проверки настроек ограничения создать просто пользователя

З.Ы. А вод в тему вопроса, подскажите какие есть программки для установления прав доступа, настроек компьютера, запрет определённых действий и запуска определённых программ???

Задумка в том чтобы создать сеть(сервер/клиет), сидя под администратором управлять, следить(мониторить), подправлять настройки компьютеров...

Спасибо!!!

[Angry Demon]

А вод в тему вопроса, подскажите какие есть программки для установления прав доступа, настроек компьютера, запрет определённых действий и запуска определённых программ???

Называется Active Directory и Групповые политики.