Ограничение доступа к оснасткам - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)

- - Ограничение доступа к оснасткам (http://forum.oszone.net/showthread.php?t=103915)

Ограничение доступа к оснасткам

Было же точно помню - отключить оснастку Servise и Управление компьютером
Где таньше встречался файлик для реестра в котором прописаны ключи на запрет редактирования реестра - так было хорошо - "сличиние" и всЁ - нет доступа к средствам редактирования рееста ( надо открыть такой же файлик тока на разрешение пишешь - "сличние" и снова можешь редактировать!!!
Так вот вроде и на запрет доступа к оснасткам такое можно прописать!
Напомните пожалуйста !!!
WinXP - права админа

SavmiN, gpedit.msc -> Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Консоль управления Microsoft.

Если вам нужен твик реестра:

Код:

Windows Registry Editor Version 5.00



[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]

"RestrictToPermittedSnapins"=dword:00000001

При отсутствии других явно разрешающих политик (для избранных оснасток) блокируются все. Подробнее о параметрах реестра можете почитать в Group Policy Settings Reference (лист System -> Administrative Templates\Windows Components\Microsoft Management Console).

Цитата:

Цитата Petya V4sechkin

dword:00000001 »

вроде как - выключено ??? а наоборот разрешено изменение - уточняю - чтобы после не восстанавливать из бекаппа

тю! так это только на mmc.
а на запрет редактирования - несложно вам написать (

Цитата:

Цитата SavmiN

тю! так это только на mmc. »

Ну а тема как называется?

Пользователь с ограниченными правами (учетная запись, входящая в группу Пользователи) и так не может редактировать реестр, а админу запрещать бесполезно.

Цитата:

Цитата SavmiN

вроде как - выключено ??? »

1 - вкл, 0 - выкл

Цитата:

Цитата Vadikan

а админу запрещать бесполезно. »

ну в каких то случаях - и полезно … к примеру таким вот хитрым способом ( через stop.reg - файл в котом ключ на параметр запрета редактора - и сам файлик после удалить) а таки через пару лет сложновато будет ему вспомнить какой именно там параметр надо прописывать в файлик run.reg для разрешения редактирования ))))
Я вот и не могу до сих пор вспомнить (((
ну это в отступление темы!
А по теме!
ежели всеже запретить все оснастки - то можно ли сделать так чтобы файлы конфигов хранились на сервере и обновлялись к примеру раз в сутки

Цитата:

Цитата SavmiN

файл в котом ключ на параметр запрета редактора »

Да это ерунда - ну запретите вы regedit, а он другой редактор с флэшки запустит.
См. Как ограничить пользователя определенным перечнем программ разрешенных для запуска и Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения