Доступ - [решено] Запретить локальному администратору расшаривать папки

Petya V4sechkin · Конфигурация компьютера

Joker Alvares, попробуйте с помощью Tweak UI -> Access Control -> Manage file shares -> Change.

При этом изменяется параметр SrvsvcShareFileInfo в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\DefaultSecurity.

Joker Alvares · Отправлено: **15:32, 20-11-2007** | #3

Отлично.
Все получилось, однако, если локальный администратор мало-мальски соображает, он элементароно выставит соответствующие разрешения обратно через этот же твикер. Выход есть - выставляем нужные разрешения и .... удаляем твикер. Теперь доступ создать нельзя, и также нет инструмента, с помощью которого можно расшарить папку. Спасибо, Petya V4sechkin . Респект и уважуха.

dimich22 · Отправлено: **15:51, 20-11-2007** | #4

Joker Alvares, regedit тоже удаляем? Мало-мальски соображающий администратор все вернет на круги своя с помощью редактора реестра. А при полном физическом доступе к компу - что-то закрыть практически нереально. Опять же от грамотного человека.

Petya V4sechkin · Конфигурация компьютера

Цитата dimich22:

Мало-мальски соображающий администратор все вернет на круги своя с помощью редактора реестра. А при полном физическом доступе к компу - что-то закрыть практически нереально. Опять же от грамотного человека.

Может быть, этот грамотный человек даже придет на форум, пытаясь решить проблему с отсутствием вкладки Доступ. А мы будем дружно ему помогать ;)

Joker Alvares · Отправлено: **07:58, 21-11-2007** | #6

dimich22, Да прав ты, на 100%, но неужели ты думаешь что на предприятии 1000 пользователей, и все они админы-профессионалы??? Вопрос то был поставлен в отношении простых пользователей, которым некогда и лень разбираться в этом.
Из любой ситуёвины всегда можно найти выход. )))
Petya V4sechkin, И помогать нужно, раз пришел, значит жаждет познаний, значит станет еще продвинутей, а это значит , что одной глупой заявкой типа, "У меня монитор не включается" , в то время когда у него питание отключено для того, чтобы колонки подключить, станет меньше. Ну это образно. ;0)

Еще раз спасибо за помощь.

Joker Alvares · Отправлено: **11:51, 01-11-2008** | #7

Здравствуйте!
Вопрос тот же, но теперь актуально, как ограничить права администратора в Vista? TweakUI только для XP, в Vista он не запускается, даже принимая во внимание советы некоторых участников в Инете использовать запус с опциями совместимости и правами админа. Благодарю.

Joker Alvares · Отправлено: **12:09, 01-11-2008** | #8

Цитата Petya V4sechkin:

При этом изменяется параметр SrvsvcShareFileInfo в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\DefaultSecurity. »

Что на что нужно тут изменить? Спасибо

Petya V4sechkin · Конфигурация компьютера

Цитата Joker Alvares:

TweakUI только для XP, в Vista он не запускается, даже принимая во внимание советы некоторых участников в Инете использовать запус с опциями совместимости и правами админа.

Так делали?

Joker Alvares · Отправлено: **05:38, 06-11-2008** | #10

Petya V4sechkin, Вот Петя, не поверишь, делал, и самое интересное, сделал снова так, как ты в ссылке указал, и ........ получилось! :-)) Спасибо