Убарь вкладку "Безопасность"

vasketsov · Отправлено: **18:47, 26-01-2003** | #2

J Fox
Вкладку "Безопасность" можно убрать документировано только для Ternimal Server.

Можно в HKCR сделать такой финт ушами. Установить на подраздел ShellEx/PropertySheetHandlers каждого из разделов *, Folder, Directory, AllFileSystemObjects, Network (тут есть и подразделы с именами, в них тоже) запрет на доступ этого юзера даже на чтение. Тогда оболочка не будет знать, какие именно расширения страниц свойств доступны.

Но фишка в том, что и DACL и Owner можно править и из командной строки.

Fidel · Отправлено: **19:41, 26-01-2003** | #3

J Fox
Убей Creator Owner - Full Control в ACL "папочки" и ввседи насильное наследование прав.

J Fox · Отправлено: **09:28, 27-01-2003** | #4

Fidel
В том-то и дело убиваю, при этом на папочке User я не могу посмотреть, кто-чего там может сделать( это когда я войду под тем юзером), а если создам внутри ее новую папку, то там уже могу посмотреть кому-что дано и при этом же могу например запретить админу пролный доступ!!!
vasketsov
Спасибо, щас посмотрю!!!

Цитата:

Но фишка в том, что и DACL и Owner можно править и из командной строки

Я на нее доступ закрыл!

Добавлено:

vasketsov

Цитата:

Можно в HKCR сделать такой финт ушами. Установить на подраздел ShellEx/PropertySheetHandlers каждого из разделов *, Folder, Directory, AllFileSystemObjects, Network (тут есть и подразделы с именами, в них тоже) запрет на доступ этого юзера даже на чтение. Тогда оболочка не будет знать, какие именно расширения страниц свойств доступны.

Странно, шото я не могу найти этого!!!!!!!!! Можна поподробнее описать??

vasketsov · Отправлено: **10:21, 27-01-2003** | #5

J Fox

Цитата:

Я на нее доступ закрыл!

И что?
Программу запустить не только оттуда можно.

Про реестр.
Примерный путь такой
HKCR\*\ShellEx\PropertySheetHandlers\обработчики

Вот сколько хочешь обрубить доступа, туда и ставь запрет на доступ. Если для страничек свойств - то на HKCR\*\ShellEx\PropertySheetHandlers, если на вообще все расширения - то HKCR\*\ShellEx. Статические команды меню сидят в HKCR\*\Shell, но Properties там нету, она автоматически добавляется.

А теперь все это не только для *, но и для остальных, что я перечислил, надо сделать.

J Fox · Отправлено: **11:05, 27-01-2003** | #6

vasketsov
спасибо получилось!!!!!!!!!!!

Цитата:

Программу запустить не только оттуда можно.

а можна узнать откуда ее еще можна вызвать??

Добавлено:

и что за програма???

Fidel · Отправлено: **19:19, 27-01-2003** | #7

Все много проще.

Достаточно лишить пользователя права Read Permissions на объект и вкладка Security не будет показываться в окне свойств объекта.

vasketsov · Отправлено: **20:00, 27-01-2003** | #8

J Fox
Откуда можно и что за программа - заботить не должно. Если есть возможность - сломают.

J Fox · Отправлено: **09:12, 28-01-2003** | #9

Fidel

Цитата:

Достаточно лишить пользователя права Read Permissions на объект и вкладка Security не будет показываться в окне свойств объекта.

А ты пробовал??? Я уже все способы испытал, уже и разные разрешения ставил и че тока не делал, вот тока способ vasketsovа помог!!! За что ему огромное спасиба!!!

Fidel · Отправлено: **17:21, 28-01-2003** | #10

J Fox
Пробовал. Иначе не говорил бы.