[CnyH9I]

Честно я закрыла доступ ко всем у пользователей))) Если нужно установить программу пусть пишуть заявку, для чего нужно и т.п.

А коли по вопросу: Можно твикирами настройки системы воспользоваться или gpedit.msc поковыряться))))

Удачи!!!

[firebot]

спасибо, но там так получается, что разрешить надо все, кроме ковыряния в самих пользовательских правах, дабы не дать самому себе права ковырять чужие папки в документ енд сеттингс и собственно закрыть доступ к этим папкам.

xp tweaker пробовал там не нашел как права поправить, буду благодарен, если подскажете.

групповые политики тоже смотрел, но не нашел там где поправить, там есть конфигурации пользователей но там пусто, а как их задействовать - не знаю, в инете посмотрел, появляется все что угодно, кроме релевантной инфы по запросу и в гугле и в яше... подскажите по возможности.

[CnyH9I]

ум... приведу парочку названий твикиров:
1) Xteq Systems X-Setup, много настроек и по делу
2) FitW , очень мошная
3) WinTuningXP
4) Neo Utilities
5) Absolute StartUp
6) Boost XP
7) Microsoft Resource Kit 2003

Если еть желание и время посмотрите данные программы...

По реестру:
1) RegWorks

про MS возможность ---> чтож у меня домен так есть группы пользователей в АD, можно назначить членство и права для определённой группы и переменить её к нужному вам пользователь...
Ет в теории как я понимаю... Оки погляжу по инету ещё)))

ЗЫ Надеюсь админы за не подумают что приведённый список программного обеспечение являеться рекламой))) Ет только ради ознакомления и ответа на вопросик...)))

вот тут очень интересно ---> secpol.msc

[CnyH9I]

Сделаем так:
1) в групповой политики = Конф. польз. -- адм.шабл. --комп.Win -- Установщик -- Всегда производить установку с повышенными полномочиями ))) - откроеться доступ к установке программ(но кажись у всех пользователей данной машины)

2) Групповая политика(gpedit.msc) ---> Конфигурация пользователя ---> Панель управления ---> Установка и удаление программ - тут можно разрешить или запретить отображение установки программ

З.Ы. Ну думаю если потыкать дальше, можно и настроить для определённого юзера)))

[firebot]

Сделаем так: 1) в групповой политики = Конф. польз. -- адм.шабл. --комп.Win -- Установщик -- Всегда производить установку с повышенными полномочиями ))) - откроеться доступ к установке программ(но кажись у всех пользователей данной машины)

вот это вроде оно, попробую, спасибо большое

[Vadikan]

в групповой политики = Конф. польз. -- адм.шабл. --комп.Win -- Установщик -- Всегда производить установку с повышенными полномочиями ))) - откроеться доступ к установке программ »

Это распространяется только на установщик Windows. Если используется другой установщик, это не поможет.

firebot, ограниченные пользователи не могут устанавливать программы, да и не должны. Такая возможность есть у группы Опытные пользователи (Power Users)

Опытные пользователи в отличие от Пользователей могут:
- выполнять приложения, сертифицированные для Windows Server 2003 и Windows XP Professional, а также устаревшие приложения
- устанавливать программы, не изменяющие файлы операционной системы, и системные службы
- настраивать ресурсы на уровне системы, включая принтеры, дату и время, параметры электропитания и другие ресурсы панели управления
- создавать и управлять локальными учетными записями пользователей и групп
- останавливать и запускать системные службы, не запущенные по умолчанию

Фактически, они почти администраторы. Поэтому Microsoft не рекомендует использование этой группы A member of the Power Users group may be able to gain administrator rights and permissions in Windows Server 2003, Windows 2000, or Windows XP

если дать ограниченные - жалуется что не может ставить проги. »

Установите пользователю набор необходимых программ.

[firebot]

а опытные юзеры смогут ковырять чужие профиля? если нет, то вариант исключительно полезный.
набор необходимых программ, исходя из политики конторы, юзер устанавливает сам по желанию и он у каждого исключительно свой, кроме базового пакета, который идет в образе.

еще вопрос, что значит могут иметь возможность получить админские привилегии, - это плохо... как я понял, только через сторонний софт, пусть его.

[Vadikan]

а опытные юзеры смогут ковырять чужие профиля? »

Нет. Полный список привилегий групп можно найти тут: Привилегии - между прочим, по ссылке из указанной мной статьи базы знаний. Там же Права на вход в систему.

еще вопрос, что значит могут иметь возможность получить админские привилегии, - это плохо... »

For example, a member of the Power Users group could install a malicious program or a DLL, and then cause the administrator or a system service to run the malicious program or the DLL. By using this technique or other techniques, the member of the Power Users group may be able to gain additional rights and permissions on your computer, including complete administrative credentials.

как я понял, только через сторонний софт, пусть его. »

А какая вам разница, через сторонний они получат или нет?

исходя из политики конторы, юзер устанавливает сам по желанию »

Гм... это не политика. Такое еще можно понять в контексте мобильных пользователей, но для стационарных - это бардак.

P.S. Зачем вам два ника? Одним вопросы задаете, а другим отвечаете?

[firebot]

разница, чтобы через виндовый не получили, такова политика партии, наше дело соответствовать написанному на предписании и неукоснительно исполнять
как бы вам объяснить, там все кто использует компы обладают как минимум админскими знаниями, для работы им требуются права на установку и настройку исключительно различных софтин, бета тестеры и тому подобное.

PS ник забыл старый, зарегал новый профиль, на другом компе он был в куках, зашел автоматом и отписал, смотрю старый, удалил пост - перезашел, переписал пост.
мистика