Максимальное ограничение прав локального пользователя
 

Добрый день!
ПК не состоит в домене.
Подскажите, как можно:
1. В RDP убрать вкладку "параметры", оставить только имя сервера и кнопку подключить; желательно по default задать еще и сервер.
2. Убрать иконку пользователя в меню пуск.

1. How to Prevent Users from Changing the Remote Desktop Connection Configuration - это наверное не совсем то... посмотрите.
2. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer - параметр NoUserNameInStartMenu, значение - 1

Это не работает...

Как можно полностью (через реестр) убрать кнопку "пуск"?

Прошу прощения, это для XP, в Windows 7 похоже нужно стороннее: Ave's Windows7 Style Builder

Или редактированием ресурсов, или вот такой есть файлик: NoUserPicture.zip

Через реестр - никак. Можно так: Start Killer

А можно подредактировать меню "Завершение работы" ? Оставить только завершение работы

Добрый день!
Кто в курсе, где в реестре след. ключи (выделены красным):
1.
2.
3. И как отключить контекстное меню системного трея

Кто-нибудь в курсе, как убрать контекстное меню на языковой панели, сети, звуке и на других значках системного трея рядом с часами?

HFShak

Убрать контекстное меню из трея - не знаю, можно обходными маневрами:
1. Блокируем доступ к настройке панели задач
Конфигурация пользователя\Административные шаблоны\Меню "Пуск" и панель задач\Блокировать все параметры панели задач - Включить.

2. Блокируем изменение параметров меню "Пуск" (и трей тоже сюда относится)
Конфигурация пользователя\Административные шаблоны\Меню "Пуск" и панель задач\Запретить изменение параметров панели задач и меню "Пуск" - Включить.

3. Скрываем значки сети, регулятора громкости, батареи:
Конфигурация пользователя\Административные шаблоны\Меню "Пуск" и панель задач\Скрыть значок сети (значок регулятора громкости, индикатор батареи - выбрать нужное)- Включить.

И там же можно вообще скрыть область уведомлений, но вопрос - зачем такие строгие ограничения? Что плохого в доступе пользователя к контекстному меню? Ведь если пользователь работает под ограниченной учетной записью, то на любое действие, требующее повышения привилегий, ему будет выведен запрос учетных данных.
Обычный пользователь в Windows 7 не может ни время изменить, ни сеть отключить.

Отключения ярлыка "Файлы пользователя":
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{59031a47-3f72-44a7-89c5-5595fe6b30ee}"=dword:00000001

Это все не работает.
Пользователь может закрыть языковую панель...

У меня вопрос по теме - в windows 7 пользователю дали (обратили) обращать внимание на безопасность. Есть разные учетные записи и политики безопасности, на каждый процесс можно выделить учетную запись. Значит вопрос. Можно ли как то вернуть эти политики безопасности к дефолтному уровню, и даст ли это какой либо отрицательный результат. Здесь возникает у меня сразу два вопроса - если вирус повредил локальные политики безопасности (или другая программа) - можно ли сравнить дефолтные и существующие на данный момент значения, и влияют ли обновление Windows на эти политики безопасности - т. е. изменяют ли они политики безопасности и не опасно ли их выставлять на дефолтные значения ?

Добрый день!

Поскажите, кто в курсе, команда regini может запретить доступ, или только разрешает?
Какиеми еще приемами можно ограничить доступ в определенному разделу реестра?

HFShak, SetACL

И всетаки, как быть с языковой панелью пользователя *\?
Предположим он ее случайно закрыл, или же она сама исчезла, что в винде частенько бывает. Как сделать так, чтобы она не закрывалась, или хотябы возвращалась на место после перезагрузки?
Как вариант я попробовал ограничить доступ к HKEY_CURRENT_USER\Software\Microsoft\CTF\LangBar оставив только на чтение, после перезагрузки она возвращается на место.
Но при создании нового пользователя, права для него выдаются заного, не засися от тех прав, которые выданы на users\default\NTUSER.DAT

Добрый день!

Подскажите, как удалить "Сеть" из адресной строки explorer?