Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » Скриптовые языки администрирования Windows » CMD/BAT - [решено] Запрет входа на локальный диск

Ответить
Настройки темы
CMD/BAT - [решено] Запрет входа на локальный диск

Старожил


Сообщения: 220
Благодарности: 3

Профиль | Отправить PM | Цитировать


Здравствуйте! Срочно нужна помощь!
Написал твик для компьютерного класса (нужно полноценное тестирование).
ОС - Windows XP Home, права администратора (по другому нельзя, не будет работать много программ). Скрыл в Cotal Commander и проводнике все диски кроме D. Но на них можно зайти просто прописав в адресной строке или в пуск-выполнить c:\
Как запретить вообще доступ к дискам? И еще, если возможно нужно запретить установку программ.

Сам твик прикрепляю для ознакомления. Исполняемый файл: Install_Main.bat
P.S. Картинки убрал для экономии места.
P.S. 2 Буду рад за советы и критику.

Отправлено: 13:58, 11-11-2013

 

Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Цитата Bio_Hazard:
…права администратора… »
После можно дальше не читать и не пробовать. Вы никак не сможете ограничить пользователя с административными привилегиями.

Отправлено: 14:53, 11-11-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 220
Благодарности: 3

Профиль | Отправить PM | Цитировать


Цитата Iska:
Цитата Bio_Hazard:
…права администратора… »
После можно дальше не читать и не пробовать. Вы никак не сможете ограничить пользователя с административными привилегиями. »
Может есть стороннее ПО?

Отправлено: 16:12, 11-11-2013 | #3


Аватара для Elven

Ветеран


Сообщения: 992
Благодарности: 268

Профиль | Сайт | Отправить PM | Цитировать


Стороннее ПО не спасет. Разве что какой-нибудь крайне хитрый шелл который позволяет запускать строго определенный софт, но опять же права админа... Не, не реально. проще заготовить образ и накатывать его по мере очередного уничтожения ОС и софта.

Отправлено: 17:12, 11-11-2013 | #4


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Bio_Hazard, повторю: Вы никак не сможете урезать права администратора так, чтобы он не смог их себе вернуть. Пока Вы не переведёте пользователей в простые пользователи, никакого смысла в любых действиях по их ограничению нет. От слова «совсем».

Давайте Вы сначала расскажете, какие используемые приложения, по Вашему мнению, настоятельно требуют административных привилегий.

Отправлено: 17:20, 11-11-2013 | #5


Старожил


Сообщения: 220
Благодарности: 3

Профиль | Отправить PM | Цитировать


Цитата Iska:
Bio_Hazard, повторю: Вы никак не сможете урезать права администратора так, чтобы он не смог их себе вернуть. Пока Вы не переведёте пользователей в простые пользователи, никакого смысла в любых действиях по их ограничению нет. От слова «совсем».
Давайте Вы сначала расскажете, какие используемые приложения, по Вашему мнению, настоятельно требуют административных привилегий. »
Electronic WorkBench 5.12
Proteus
вроди Delphi и 1C
C++

Помогла команда
Код: Выделить весь код
cacls "E:" /E /D "Студент"
Для диска С не подходит

Отправлено: 18:45, 11-11-2013 | #6


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Цитата Bio_Hazard:
Помогла команда »
Не помогла. Поскольку ничто не мешает Студент'у с административными привилегиями выполнить аналогичную команду, возвращающую ему доступ.

Цитата Bio_Hazard:
Electronic WorkBench 5.12
Proteus
вроди Delphi и 1C
C++ »
Попросите модераторов переместить тему из «Скриптов …» в форум по ОС. Больше шансов, что подскажут, как поступить.

Отправлено: 22:09, 11-11-2013 | #7


Старожил


Сообщения: 220
Благодарности: 3

Профиль | Отправить PM | Цитировать


Цитата Iska:
Цитата Bio_Hazard:
Помогла команда »
Не помогла. Поскольку ничто не мешает Студент'у с административными привилегиями выполнить аналогичную команду, возвращающую ему доступ. »
Не совсем, тестировал, вернуть этой командой не получается, ошибка Отказано в доступе.
Просто ни одна программа не работает

Отправлено: 10:16, 12-11-2013 | #8


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Bio_Hazard, пообщайтесь приватно с коллегой WindowsNT, он Вам популярно объяснит бессмысленность попыток ограничения администратора. Очевидно, что моих способностей для этого не хватает.

Отправлено: 10:37, 12-11-2013 | #9


Аватара для Elven

Ветеран


Сообщения: 992
Благодарности: 268

Профиль | Сайт | Отправить PM | Цитировать


Bio_Hazard, Iska, я вам даже больше скажу: если человек имеет физический доступ к машине, то пытаться ему что-то отрезать по правам архибесполезно (сброс пароля биоса, загрузка с внешнего носителя, сброс пароля или создание нового пользователя).
Что по конкретной ситуации есть славная команда takeown которая от имени ЛЮБОГО администратора меняет владельца, после этого все необходимые права назначаются едва ли не пяткой левой ноги.

Отправлено: 12:11, 12-11-2013 | #10



Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » Скриптовые языки администрирования Windows » CMD/BAT - [решено] Запрет входа на локальный диск

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Установка - [решено] как локальный диск буквой на D haupa Microsoft Windows 7 6 19-08-2013 12:30
Доступ - [решено] Перенаправление папки с сетевого хранилища на локальный диск Ыть Microsoft Windows 7 17 16-12-2012 14:27
2008 R2 - бекап на локальный диск в папку Ыть Windows Server 2008/2008 R2 0 14-08-2012 14:18
DPM 2007 SP1 бэкап на локальный диск Alaponder Другие серверные продукты 1 05-02-2010 14:19
Запрет некоторым доменным пользователям локальный вход на компьютер Gudvin Microsoft Windows NT/2000/2003 7 31-03-2008 23:13




 
Переход