[MuIIIeHb]

suhel
В "назначении прав пользователей" добавь Опытных Пользователей в "Загрузка и выгрузка драйверов устройств" и, вроде как, "Изменение параметров среды оборудования".

[suhel]

Все это уже сделано, дохлый номер. Кроме того, в справке читаем:



«Загрузка и выгрузка драйверов устройств - Пользователь получает возможность устанавливать и удалять драйверы самонастраиваемых устройств. Эта привилегия не влияет на возможность установки драйверов для устройств, не являющихся самонастраивыми. Драйверы для таких устройств могут быть установлены только администраторами».



А мне необходимо, чтобы любой пользователь мог устанавливать и удалять любые устройства и драйверы к ним. И ещё читаем далее:



«Изменение параметров среды оборудования - Разрешает изменение системных переменных среды либо пользователю (при помощи свойств системы), либо через процесс с использованием интерфейса API».



Т.е. это вообще не из той оперы. Переменные среды мне ни к чему.

Может я не прав, но раз права по установке новых устройств в систему даны группе администраторы, то они должны быть где-то прописаны, возможно, в шаблонах групповых политик, а следовательно, их можно прописать и другим группам пользователей. Знать бы где и как?

Люди помогите! Серьёзно очень нужно.

[ShaddyR]

suhel: группе администраторы много чего дано, что не дано простым смертным. На то они и администраторы. А вот посечь эти права на части и раздавать по-немногу - это вопрос сложный... ИМХО.

[Vadikan]

suhel
Windows XP поддерживает два типа установки оборудования - клиентскую и серверную. Для первой нужны права локального администратора, а для второй - нет. Подробнее читайте в статье KB326473: При установке принтера требуется ввод учетных данных администратора

[Yoshi]

Vadikan

Данное поведение является особенностью продукта.

Я так понимаю что это практически невозможно? (когда-то была подобная проблема так и не разобрался )

[Vadikan]

Yoshi
Я тоже так понимаю. Т.е. так реализована система безопасности ОС. Клиентскую установку оборудования осуществляют только локальные Администраторы.

[suhel]

Ребята, да неужели ж в такой навороченной операционке как XP Pro, нет возможности создать пользователя с правами чуть меньшими чем у администратора? Намедни пытался изучать настройки шаблонов безопасности, голова опухла, ничего не понял.
Вообще корень проблемы в следующем: я работаю в коллективе, комп один на всех, заниматься им в случае проблем приходится мне, а некоторые несознательные коллеги периодически ставят софт туда куда он просится, т.е. в С:\Program Files, что я лично считаю совершенно недопустимым, так как раздел С:\ не резиновый. Так вот задача была полностью закрыть доступ к разделу и я этого добился, но попутно ограничил права в установке нового железа, дров и некоторых программ, а это уже перебор. Сам эту проблему я решить не смог, поэтому и обратился за помощью к коллективному разуму.

[Vadikan]

suhel

а некоторые несознательные коллеги периодически ставят софт туда куда он просится, т.е. в С:\Program Files, что я лично считаю совершенно недопустимым, так как раздел С:\ не резиновый.

Ну так переназначьте %programfiles% на нужный диск.

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

- ProgramFilesDir. Зачем огород городить? Просто вы задачу неправильно ставите. Вы уже что-то накрутили, теперь хотите крутить дальше. Есть более простые решения.

[suhel]

Принято, спасибо за совет.
Однако проблема поднятая мной, все равно требует решения. Может ведь найтись олух который затрёт загрузчик Windows или другой системный файл. Так что лучше все же закрыть доступ к диску С:\, не ограничивая при этом других прав. Да и вообще слишком большая разница в правах доступа между администратором и опытным пользователем, хотелось бы научиться распределять полномочия более тонко.