[db]

Неужели никак? Что молчите OSводы?

[hasherfrog]

db
Если проблема только в том, что некоторые игры не запускаются без прав админа, то это можно решить. Некоторые старые проги лезут в те ветки реестра, которые в XP доступны только админу. Если определить, что это за ветки, а затем выставить соответствующие права на них, то пользователям достатчно будет быть продвинутыми юзерами, без прав админа.

[db]

Пробовал я ему дать эти права - все равно не все запускаются. (Нек. так и пишут. "Хачу адмынские права!" )

Кроме того оставлять ему explorer с такими правами не охота.
Руки у него длинные... Страсть ему как хоцца посмотреть че у меня спрятано.

Супчик жиденький, но питательный.
Мальчик маленький, но старательный.

ЗЫ:
Слышал про какой-то сценарий входа. То-ли скрипт, то-ли еще что-то.... Когда оно срабатывает? Можно ли этим сценарием переименовать файл explorer.exe в что-то и наоборот?

[hasherfrog]

explorer с такими правами

При чём тут эксплорер??? Сдаётся мне, Вы не совсем меня поняли. Для начала посмотрите это

[db]

За линк - спасибо. Но это ре решает 100% проблем.
Как бы Вы поступили на моем месте, если бы Ваш компьютер использовался НЕ ВАМИ как полигон для экспириментов?
(Вариант послать малого в сад не подходит.)

При чём тут эксплорер???

При том, что мне бы не хотелось, что бы "малой" мог удалять, переименовывать, изменять файлы руками. (А некоторые и читать/смотреть).

Другими словами я бы хотел, что бы при входе в систему пользователя sasha загружался не explorer.exe, а какой-нибудь клиент от компьютнрного клуба или еще что (неважно).

Это возможно?

[hasherfrog]

Я очень люблю говорить, что на компе возможно всё. Только стоит ли так усложнять себе жизнь?  Мне кажется, можно обойтись малой кровью.
Вы - админ. Сын - адвансед-пользователь. В ХР он не сможет убить систему (теоритически, конечно, может - загрузившись с сд или там вскрыв комп - но это Вы никак не предотвратите). На свои файлы, разбросанные вне профиля, поставьте аттрибуты "только для чтения" ну или чего там бывает... Всё. не сможет он файлы теперь не переименовать ни удалить.

[db]

Ладно, допустим с малым мы так и поступим...

Но...

Я очень люблю говорить, что на компе возможно всё.

Я тоже... и именно по этому хотелось бы "усложнить себе жизнь". А именно "Свой Shell каждому юзеру (локально)".

Извините за настойчивость.

[s]Исправлено: db, 18:58 15-06-2004[/s]

[hasherfrog]

Не понимаю я всё-таки термина shell применительно к виндам.
1. Как назначить персональный shell конкретному юзеру?
Создав пользователя, Вы автоматически создаете его профиль. Все личные настройки - там. На эти настройки накладываются политики безопасности - локальная, групповая. "Завинтив гайки" политик безопасности, можно низвести пользователя до состояния "твари дрожащей". Но в двух словах это не расскажешь, поэтому придётся изучать самостоятельно литературу ну и т.д. Но главное в том, что это установленное окружение, настройки и т.д. - по сути и есть пользовательский shell.
2. Какой такой shell не "загнется" по Ctrl+Alt+Del?
Может и есть shell (с вырубленным TaskBar'ом), который не реагирует на Ctr+Alt+Del. Но любой shell загнётся по Power Off. Я думаю, что в случае ожесточённого противостояния пользователь-администратор в "семейном" варианте победит сын-пользователь.  Ну или мама Лучше грамотно объяснить сыну "политику партии", чем бороться с его проделками. Дальше уж совсем флейм...
В общем, не знаю . Я бы не так эту проблему решал.

[db]

Не понимаю я всё-таки термина shell применительно к виндам

В 'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon' есть строковый параметр 'Shell', который имеет значение 'Explorer.exe'. Если изменить его на пустой, то после загрузки системы не будет ни таск бара, ни рабочего стола, в общем ничего. Но это будет для всех пользователей.
Кроме того проблема Ctr+Alt+Del остается.... Хотя я знаю, что можно как-то заDisablить все кнопки, кроме 'Отмена' ('Блокировка', 'Диcпетчер задач' и др.) Сам видел.

[s]Исправлено: db, 14:01 16-06-2004[/s]