|
Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » Скриптовые языки администрирования Windows » CMD/BAT - [решено] Запрет входа на локальный диск |
|
|
CMD/BAT - [решено] Запрет входа на локальный диск
|
Старожил Сообщения: 220 |
Профиль | Отправить PM | Цитировать Здравствуйте! Срочно нужна помощь!
Написал твик для компьютерного класса (нужно полноценное тестирование). ОС - Windows XP Home, права администратора (по другому нельзя, не будет работать много программ). Скрыл в Cotal Commander и проводнике все диски кроме D. Но на них можно зайти просто прописав в адресной строке или в пуск-выполнить c:\ Как запретить вообще доступ к дискам? И еще, если возможно нужно запретить установку программ. Сам твик прикрепляю для ознакомления. Исполняемый файл: Install_Main.bat P.S. Картинки убрал для экономии места. P.S. 2 Буду рад за советы и критику. |
|
Отправлено: 13:58, 11-11-2013 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать Цитата Bio_Hazard:
|
|
Отправлено: 14:53, 11-11-2013 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 220
|
Профиль | Отправить PM | Цитировать Цитата Iska:
|
|
Отправлено: 16:12, 11-11-2013 | #3 |
Ветеран Сообщения: 992
|
Профиль | Сайт | Отправить PM | Цитировать Стороннее ПО не спасет. Разве что какой-нибудь крайне хитрый шелл который позволяет запускать строго определенный софт, но опять же права админа... Не, не реально. проще заготовить образ и накатывать его по мере очередного уничтожения ОС и софта.
|
Отправлено: 17:12, 11-11-2013 | #4 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать Bio_Hazard, повторю: Вы никак не сможете урезать права администратора так, чтобы он не смог их себе вернуть. Пока Вы не переведёте пользователей в простые пользователи, никакого смысла в любых действиях по их ограничению нет. От слова «совсем».
Давайте Вы сначала расскажете, какие используемые приложения, по Вашему мнению, настоятельно требуют административных привилегий. |
|
Отправлено: 17:20, 11-11-2013 | #5 |
Старожил Сообщения: 220
|
Профиль | Отправить PM | Цитировать Цитата Iska:
Proteus вроди Delphi и 1C C++ Помогла команда Для диска С не подходит |
|
Отправлено: 18:45, 11-11-2013 | #6 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать Цитата Bio_Hazard:
Цитата Bio_Hazard:
|
||
Отправлено: 22:09, 11-11-2013 | #7 |
Старожил Сообщения: 220
|
Профиль | Отправить PM | Цитировать Цитата Iska:
Просто ни одна программа не работает |
|
Отправлено: 10:16, 12-11-2013 | #8 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать Bio_Hazard, пообщайтесь приватно с коллегой WindowsNT, он Вам популярно объяснит бессмысленность попыток ограничения администратора. Очевидно, что моих способностей для этого не хватает.
|
Отправлено: 10:37, 12-11-2013 | #9 |
Ветеран Сообщения: 992
|
Профиль | Сайт | Отправить PM | Цитировать Bio_Hazard, Iska, я вам даже больше скажу: если человек имеет физический доступ к машине, то пытаться ему что-то отрезать по правам архибесполезно (сброс пароля биоса, загрузка с внешнего носителя, сброс пароля или создание нового пользователя).
Что по конкретной ситуации есть славная команда takeown которая от имени ЛЮБОГО администратора меняет владельца, после этого все необходимые права назначаются едва ли не пяткой левой ноги. |
Отправлено: 12:11, 12-11-2013 | #10 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Установка - [решено] как локальный диск буквой на D | haupa | Microsoft Windows 7 | 6 | 19-08-2013 12:30 | |
Доступ - [решено] Перенаправление папки с сетевого хранилища на локальный диск | Ыть | Microsoft Windows 7 | 17 | 16-12-2012 14:27 | |
2008 R2 - бекап на локальный диск в папку | Ыть | Windows Server 2008/2008 R2 | 0 | 14-08-2012 14:18 | |
DPM 2007 SP1 бэкап на локальный диск | Alaponder | Другие серверные продукты | 1 | 05-02-2010 14:19 | |
Запрет некоторым доменным пользователям локальный вход на компьютер | Gudvin | Microsoft Windows NT/2000/2003 | 7 | 31-03-2008 23:13 |
|