[shao]

graffserg,
Я как раз несколькой дней ломал голову над простым вопросом - как выставить некоторые ограничения на локальном компьютере ( простой дом. компьютер ) пользователям с ограниченными правами.

Например:
Отключить Диспетчер задач, вызов командной строки, редактора реестра и т.д.
Если я делал это всё через Групповые политики или твики - все запреты распространялись для всех пользователей - в том числе и с админскими правами.

Оказывается выставлять ограничения можно - руками редактируя соответственный раздел в реестре.
В HKEY_USERS содержатся настройки для всех пользователей .
особенно в ветке:

Код:

HKEY_USERS\«SID_пользователя»\Software\Microsoft\Windows\CurrentVersion\Policies

Поскольку Вы не знаете какой будет «SID_пользователя» для вновь созданного пользователя - соответственно
невозможно применение заранее подготовленных твиков реестра для этого.

Выход :
- редактировать в реестре настройки политик для каждого пользователя вручную.
- использовать программы стронних разработчиков.

Например, бесплатная программа с офсайта NeoTweaker

Также очень хорошая статья есть здесь, на сайте :Neo Tweaker Professional - настраиваем Windows

[graffserg]

graffserg, Поскольку Вы не знаете какой будет «SID_пользователя» для вновь созданного пользователя - соответственно невозможно применение заранее подготовленных твиков реестра для этого. »

А если знаешь каким будет сид пользователя, пользователей соответсвенно. К примеру 8 пользователей, ну и через определенное время добавится пару и мне необходимо дать им ограниченные права доступа - ВОЗМОЖНО ЛИ ТАК СДЕЛАТЬ?
Или создать reg файл, который будет запускаться при первом входе пользователя в систему???

[shao]

ВОЗМОЖНО ЛИ ТАК СДЕЛАТЬ »

Если известен SID пользователя - можно.
Создаёте пользователя - после чего идёте в реестр. Смотрите СИД пользователя, руками создаёте всё необходимое, сохраняете , как шаблон - один раз.
Потом , зная СИД - подставляете его и применяете твик.
Но лучше это проводить с указанной программой.
Выбрали всё, что нужно и сохранили настройки в .reg-файл.

[graffserg]

Если я правильно понял, то при помощи reg файла (твикера) сделать так невозможно, к примеру положить его в автозагрузку или еще куда нибудь, чтобы пользователь защел под своим логином и твикер сработал???

[shao]

При помощи твика можно выставлять некоторые запреты пользователям, при условии , что Вы знаете SID пользователя. Тогда Вы применяете этот твик один раз для выбранного ползователя/пользователей.
Не нужно прописывать его в автозагрузку. Зачем Вам применять твик пользователю, каждый раз при входе в систему , если он уже будет применён?

Если же Вы хотите применить твик при первом входе в систему , то:

1. Вы на тот момент не будете знать СИД пользователя.
2.Такой твик применится только для текущего пользователя при его первом входе в систему. (Раздел реестра HKEY_CURRENT_USER (HKCU) )
То есть можно попробовать прописать такой твик в автозагрузку , в [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce], для однократного применения.