[Vadikan]

antOOn

По поводу первого совета. Фигня какая-то - нет у меня вкладки Безопасность.

В Панель управления | Свойства Папки нуижно отключить Use Simple File Sharing (Recommended)

[antOOn]

Vadikan

В Панель управления | Свойства Папки нуижно отключить Use Simple File Sharing (Recommended)

Точно! Блин! А ведь когда-то же знал... Ещё раз thanx

[Lomaks]

Спасибо antOOn. Может и полегчает, если получится.

Между прочим ни каких наездов на Vadikan`а - скорее на автора того английского варианта. Ну...и к Microsoft, конечно!

To Vadikan
То есть два метода нужно использовать в связке? А каждый по отдельности работает или нет? Попробую конечно ещё раз. Только как после запрета изменять или добавлять политики если нельзя открыть соответствующие оснастки?

[Marinel]

Неподскажите как здалать так, что бы не настраивать всё это в ручную, на каждой машине...а допустем переписать одним фаилом, чтоб всё было уже сконфигурированно!
Если так можно! Зделать...

[SaDem4eg]

3й пост топика

antOOn Цитата: а вот ответом что-то эту тему не жаловали. Ответы видимо были в других темах Вот один из самых подробных (остальные посты в теме можно игнорировать). »

ссылка умерла ((
где еще можно посмотреть инфу?..

[Vadikan]

SaDem4eg, должно быть вполне достаточно этой информации http://forum.oszone.net/showpost.php?p=399797 - там есть подробная статья на русском языке. Или переходите на Vista - там это проще организовать http://vadikan.spaces.live.com/blog/...BAEE!270.entry

[ZeLiK]

Здравствуйте, уважаемые!
Так же интересуюсь разделением политик (и) на Администраторов и пользователей "фактически" - т.е. "Администратору можно всё, а пользователи ограничены".
Ситуация, и для примера:
Требуеться отключить параметр "Разрешить сторонние расширения для обозревателя" (Гр-ая пол-ка, Конф-ия пол-ля, Адм. шаблоны, Комп. Win., IE, Панель управл.) только у пользователя (ей) и за исключением Администратора (ов).
Т.к. политика действует на все Учётные записи, я не могу отключить у Пользователя (ей) и в тоже время включить у Администратора (ов). По крайней мере не беру в расчёт установку разного рода "скриптов" в автозапуск, что облегчает ручную волокиту с перенастройкой политик (или копирование\замену политик... её файлов).
Ознакомился с разными инструкциями по политикам, данной темой и темой уважаемого Vadikan`а: [решено] Проблемы с настройкой групповой политики в Win XP SP2
Хотел бы уточнить\узнать следующее:
- По 1 варианту предложенному ув. Vadikan`ом, правильно ли я понял порядок действий и суть?
Порядок действий:

читать дальше »

1. Перейти в C:\WINDOWS\System32 и на папке "GroupPolicy" кликнуть правой кнопкой мыши и выбрать пункт "Свойства".
2. Перейти на вкладку "Безопасность".
3. Выделить "Имя пользователя" или "группы" - того (тех), кого хочу исключить от воздействия "Конфигурации пользователя". В данном случае "Администратора (ов)".
4. Далее, не совсем понял перевод (в англ. не силён):

# In the Permissions section, change the Read permission from Allow to Deny. # Click Allow. Click OK.

Предполагаю, это не звучит, но можно понять как:
В разделе "Разрешения" (нижняя половина окна), изменить значение параметра "Чтение (Read)" с "Разрешить (Allow)" на "Запретить (Deny)".
5. Нажать Ок.

Суть: Запретить чтение файла политики Администратором (ами), что бы на них не влиял раздел политики "Конфигурация пользователя", а только лишь "Конфигурация компьютера", т.к. последнюю "обойти" нельзя.
Иная трактовка сути: Система не сможет загрузить настройки (параметры и их значения) для Администратора (ов), т.к. отсутсвует доступ к файлу.
- По 2 варианту, не могу найти "фактическую логику". Т.е. в п. 12 мы возвращаем файл со старыми настройками политики в исходное место, заменяя новый. По логике вещей, политика должна быть той, которую мы вернули. Но тогда к чему эти "танцы с бубном"? Единственное, предполагаю, что в промежутках (танцах с бубном), где-то в системе "осидает" часть настроек (она же разница между Администратором и Пользователем), но это путает и не логично.
- Скажите, пожалуйста, в Win. 7 аналогично выше сказанному "Vista - там это проще организовать..."? Спрашиваю "на перёд", т.к. сейчас с этим не знаком и не требуеться, а на будующее пригодилось бы
С уважением и благодарностью.

[ZeLiK]

Вопросы по теме вноса изменений, после использования "разграничений"
По 1-му способу: Если потребуется внести изменения в политику каков порядок действий? Без "чтения" консоль не открывает политику, т.к. не может "считать". Если разрешить, тогда настройки пользователя распространятся на администратора и это может плохо закончится. Быть может используя "secedit" можно внести изменения не производя чтение, т.е. вписать директорию параметра и его значение, но это помнить проблемотично, особенно когда измений давольно много.
По 2-му: Аналогичен, выше заданному, как быть? Перед заменой файла новой версии на старый, сделать его копию на случай этих самых перемен. А как сделал изменения, снова заменить на файл старой версии?