[Казбек]

Как сделать чтобы гость имел доступ только к выделенным администратором программам, а к другим доступ гостю был ограничен »

В групповой политике:
Configuration > Administrative Templates > System

Инструкция в скринах

имеется учетная запись администратора и другая запись пусть будет гость (не администратор) »

а также не имел права устанавливать другие программы в систему. »

В групповой политике:
User Configuration > Administrative Templates > Windows Components
Справа выбираете Windows Installer.

Инструкция в скрине

[Aron_86]

Сделал как вы сказали:
Установил windows, написал имя пользователя при установке windows "Основной" (я так понимаю это и есть администратор), потом создал еще одного пользователя "другой". Потом из под Основной провел указанные вами операции и теперь не могу запустить никакие программы ни из под Основного, ни из под Другого. Пишет "Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к системному администратору". А нужно чтобы Основной мог запускать все программы, устанавливать и.т.д., а Другой мог запускать только те программы, которые указал Основной, а также не мог ничего устанавливать дополнительно на компьютер. Спасибо еще раз за ответы.

[Petya V4sechkin]

не могу запустить никакие программы

Там же (в параметрах политики) предлагалось указать разрешённые программы.
Обратно смогли откатить?

чтобы Основной мог запускать все программы, устанавливать и.т.д., а Другой мог запускать только те программы, которые указал Основной

Воспользуйтесь политиками ограниченного использования программ (там есть флажок для "всех пользователей, кроме локальных администраторов") или AppLocker (более гибкая настройка).

а также не мог ничего устанавливать

По умолчанию учётные записи с правами пользователей не могут ничего устанавливать.

[Aron_86]

Нет, пришлось с бэкапа восстанавливаться. Парни, подскажите пошагово как на предыдущих скринах каким образом решить необходимую задачу? Мне кажется что моя запись из под которой я все производил не является администратором.

[Petya V4sechkin]

Мне кажется что моя запись из под которой я все производил не является администратором.

Ваша - является.
Иначе у вас бы не получилось запретить себе запуск всех программ.

[Aron_86]

Парни, начал опять играться с политиками и опять все заблокировал :-( AppLocker очень хорошо для этих целей подходит, но он не захотел работать :-( Хотя и службу соответствующую включил и в свойствах AppLocker галочку поставил, не блокирует приложения :-( Может порекомендуете еще что-нибудь?

[Iska]

Может порекомендуете еще что-нибудь? »

Продолжать играться, пока не получится. Но играться не на рабочей, а на виртуальной машине.

[Aron_86]

Мужики, ну подскажите как определенному пользователю указать на запуск только необходимых программ, а группе администраторов чтобы все было можно изменять, это ведь я так понимаю не сложная задача. Уже второй день сижу :-( AppLocker падлюка не хочет работать :-( делаю настройки, а блокировать не хочет.

[Казбек]

http://www.thewindowsclub.com/how-to...ified-programs

Уже не знаю, как подробней. Там и через реестр можно, и через их бесплатную утилиту.