[maxxmart]

Два дилетантских вопроса.
1. Как выборочно ограничить права пользователя от имени администратора и где это находится в винде?
2. Комп автоматически через несколько минут падает типа в "ждущий режим", но не в ждущий, т.к. проц. шумит и все работает. Приходится постоянно вводить пароль администратора. как это отключить?

[Профи]

Сообщение от maxxmart писал ср, 16 января 2008 20:24

1. Как выборочно ограничить права пользователя от имени администратора и где это находится в винде?

Windows XP Home или XP Professional?

[maxxmart]

Сообщение от Профи писал ср, 16 января 2008 21:07

Windows XP Home или XP Professional?

Windows XP Home

[Профи]

Сообщение от maxxmart писал ср, 16 января 2008 22:51

Windows XP Home

Уточни пожалуйста, ты именно ты хочешь сделать. Можно:

* убрать у пользователя права администратора — это делается в Панели управления > Учетные записи пользователей > Изменение типа учетной записи. Если у тебя пока только один пользователь и он же администратор, то не убирай у него эти права, а то ты потеряешь все возможности. Сначала создай другого и с ним уже все что нужно делай.

* можно управлять правами доступа отдельно к папкам и файлам, но в XP Home это неудобно, поэтому объясни поточнее, что ты хочешь сделать для более детальной инструкции.

[maxxmart]

Сообщение от Профи писал чт, 17 января 2008 00:07

Уточни пожалуйста, ты именно ты хочешь сделать. Можно:

* убрать у пользователя права администратора — это делается в Панели управления > Учетные записи пользователей > Изменение типа учетной записи. Если у тебя пока только один пользователь и он же администратор, то не убирай у него эти права, а то ты потеряешь все возможности. Сначала создай другого и с ним уже все что нужно делай.

Да именно так я и сделал.

Сообщение от Цитата:

* можно управлять правами доступа отдельно к папкам и файлам, но в XP Home это неудобно, поэтому объясни поточнее, что ты хочешь сделать для более детальной инструкции.

1. Запрет на доступ к определенным файлам и папкам.
2. Запрет на доступ к системным файлам и папкам.
3. Запрет на установку любых программ.
4. Запрет на пользование определенными программами.

[Профи]

Если вы хотите сделать этот текст понятнее: пишите здесь или в личку вопросы по непонятным для вас местам — я отвечу и переработаю/добавлю текст.

Сообщение от Цитата:

2. Запрет на доступ к системным файлам и папкам.
3. Запрет на установку любых программ.

Выбрав, что пользователь №2 "обычный", а не администратор по типу учетной записи (то, что ты сделал выше), эти 2 пункта ты уже реализовал. Теперь этот пользователь не может записывать и изменять файлы в Program Files, Windows, Windows\System32, C:\, общем Главном меню и некоторых других папках. Ты запретил ему туда доступ на запись, оставив только права на чтение. В то же время, ему по прежнему разрешено менять свое собственное Главное меню и добавлять программы в свой Автозагрузка.

Сообщение от Цитата:

1. Запрет на доступ к определенным файлам и папкам.

Доступ к папке обычно бывает нужно установить одного из двух видов: R (чтение) или F (полный, т.е. с возможностью записи в файлы и папки, создание новых файлов и папок, включая также право изменения прав на папки и файлы).

Если для папки установлены какие-то права, то их наследуют создаваемые в ней папки и файлы.

В XP Home управление правами сделано очень неудобно: к нему нет доступа через окошки Windows. Это создает серьезное неудобство для многих пользователей, т.к. приходится ходить по папкам и устанавливать права через командную строку.

Первое, что нужно сделать для уменьшения неудобств, это скачать и установить вот эту утилиту от Microsoft:
[Зарегистрироваться?] P/EN-US/CmdHerePowertoySetup.exe
после ее установки и перезагрузки компьютера появится возможность, нажимая правую кнопку мыши на папках, выбирать команду "Open Command Window Here". Находите в Мой компьютер папку, в которой хотите менять права и нажимайте правую кнопку. Будет появляться окно с командной строкой, где текущей папкой уже выбрана нужная.



Утилита для изменения прав входит в стандартный комплект Windows XP и называется cacls.exe

Для просмотра прав внутри текущей папки дается команда

cacls .

"пробел точка" после cacls означает, что мы даем команду по текущей папке, в которой находимся.

Для некоторых папок уже установлены очень сложные структуры прав, задать которые из командной строки — очень нетривиальная задача. Поэтому я в XP Home обычно стараюсь обходится более простыми наборами прав, например,

SYSTEM:F Администраторы:F Игрок:R
SYSTEM:F Администраторы:F Вася:F Пользователи:R
SYSTEM:F Администраторы:F Все:R

как можно увидеть, есть три основных группы пользователей:
Администраторы, Пользователи и Все
(Пользователи не включают Администраторов)

а также имеющиеся на этом компьютере конкретные пользователи. Всегда есть пользователь SYSTEM, ему важно давать права F на папку, также очень желательно всегда выдавать права F группе Администраторы, иначе при каких-то изменениях может не оказаться ни одного пользователя, из-под которого будет можно снова изменить права по этой папке.

Вот пример строки с вызовом cacls для изменения прав:

cacls . /T /G SYSTEM:F Администраторы:F Вася:R

/T означает, что нужно обработать все подпапки и подфайлы
/G означает, что дальше указаны права, которые нужно присвоить

Такая команда, как указана выше, может быть дана в папке
"C:\Documents and Settings\Вася\Главное меню\"
чтобы запретить пользователю Вася менять свое Главное меню. Как частный случай это заодно запретит ему менять подпапку Автозагрузка, которая находится в Главном меню. Обратите внимание, что т.к. мы не даем никаких прав другим пользователям, кроме Администраторов, то им не будет доступна даже для просмотра Васина папка Главное меню.

Инструмент cacls — очень опасная утилита, т.к. с помощью ее можно как забрать нужные права, так и выдать ненужные. Поэтому, если соберетесь менять права на какие-то большие ветки папок, то советую сначала обсудить это на форуме. Например, если установить на весь диск C: права R всем, включая пользователя SYSTEM, то этот экземпляр Windows больше никогда не будет работать. Есть и более мелкие способы сломать систему или работу отдельных программ, поэтому важно не спешить. Лично мне приходилось удалять пользователя, т.к. я сделал ему совершенно негодный набор прав на его папки в Documents and Settings, и было проще создать его заново (при этом теряется доступ ко всем его документам).

Сообщение от Цитата:

4. Запрет на пользование определенными программами.

Самый простой вариант — установить на папку с этой программой права, в которых не упомянут этот пользователь. Например, так:

cacls . /T /G SYSTEM:F Администраторы:F

после этого заходить в папку, в которой была дана эта команда, и запускать расположенную в ней программу, смогут только Администраторы этого компьютера.

После установки прав вы можете проверить, что все получилось так, как вы ожидаете, дав команду для показа установленных сейчас прав:

cacls .

Если экран заполнен большим количеством информации, то его можно очистить, дав команду cls ("clear screen").

P.S. Папка Автозагрузка это не единственное место, куда может прописаться программа желающая всегда запускаться при вашем входе в Windows. Также есть, например, десятки ветвей Реестра Windows. Их содержимое можно посмтотреть с помощью этой утилиты:
[Зарегистрироваться?] reads/Autoruns.mspx
В реестре тоже можно и нужно устанавливать права, чтобы у троянов, которые проникают в сеансе работы обычного пользователя не было шансов записать туда свой автозапуск. Я напишу через некоторое время отдельный текст про автозапуск. И объединяющий материал, с общей информацией.

[maxxmart]

Профи, Спасибо огромное. многое пока не понял, буду въезжать по-тихоньку.

[maxxmart]

Скажите кто-нибудь, пожалуйста, как устранить вот это:

Сообщение от Цитата:

Комп автоматически через несколько минут падает типа в "ждущий режим", но не в ждущий, т.к. проц. шумит и все работает. Приходится постоянно вводить пароль администратора. как это отключить?

[Профи]

Это могут быть разные вещи, начни вот с чего:
правая кнопка на Рабочем столе, Свойства, там закладка "Заставка", дальше посмотри настройки на самой закладке, а также в окошке по кнопке "Питание".

Нюанс: если у пользователя отключены администраторские права, то возможно ему будет нужно их включить для изменения этих настроек (не уверен точно — сначала попробуй не включая, потом загляни снова, если не будут меняться, то временно верни администраторские права). Эти настройки — отдельные у каждого пользователя.

[maxxmart]

Сообщение от Профи писал чт, 24 января 2008 22:54

Это могут быть разные вещи, начни вот с чего:
правая кнопка на Рабочем столе, Свойства, там закладка "Заставка", дальше посмотри настройки на самой закладке, а также в окошке по кнопке "Питание".

Нюанс: если у пользователя отключены администраторские права, то возможно ему будет нужно их включить для изменения этих настроек (не уверен точно — сначала попробуй не включая, потом загляни снова, если не будут меняться, то временно верни администраторские права). Эти настройки — отдельные у каждого пользователя.

Все гениальное просто. Спс.