Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 (Windows 2003) политика безопасности, несколько вопросов  [new]
WindowsTeam
Guest
здрасте! я недавно поднял сетку с AD на Windows 2003 SP1 подскажите, плиз по нескольким вопросам:

1) где настроить разрешение юзерам менять картинку рабочего стола и разрешение экрана?

2) сейчас при безопасном извлечении устройства у юзеров вылазит сообщение, что им не хватает прав отключить (безопасно извлечь USB устройство) флэшку и т.д. (хотя пользоваться ими могут) - как разрешить извлекать?

скоро тут ещё напишу несколько вопросов... :)
18 ноя 09, 07:42    [7942805]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
WindowsTeam
Guest
Подскажите, где в политики безопасности можно разрешить пользователю устанавливать программы на свой компьютер?
а то приходится под админом заходить локально, ставить, а потом опять перезаходить...
18 ноя 09, 13:24    [7944784]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Это не в политике, пользователю не запрещено ставить программы, просто пользователю не хватает прав на доступ к тому ли другому ресурсу. Обычно на реестр и папки. Надо давать права не эти ресурсы или повышать роль пользователя до администратора или продвинутого пользоватея (по терминологии вроде бы опытный пользователь/power user), которому эти права уже выданы.
Но сома идея давать разрешение на установку невера.
Но вообще то странно, указаных действий с избытком хватает рядовому пользователю, что бы их не хватило надо играться с политиками. Вспоминай где поигрался.

И установи более новый SP.

--
http://www.podgoretsky.com
18 ноя 09, 13:41    [7944914]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
WindowsTeam
Guest
спасибо!
просто пользователю не хватает прав на доступ к тому ли другому ресурсу. Обычно на реестр и папки.
если я на локаольном компьютере выставлю например на системный диск полные полномочия для этого пользователя этого будет достаточно для папок... а как права доступа на реестр сделать?
18 ноя 09, 13:50    [7944985]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
WindowsTeam
Guest
для эксперимента: я дал юзеру права админа и полный доступ к диску С... после перезахода программы ставятся, но не все, вот например FineReader написал (см. вложение)... т.е. не все программы можно ставить не являясь локальным администратором?...
18 ноя 09, 13:57    [7945060]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
WindowsTeam
Guest
сообщение FineReader-а

К сообщению приложен файл. Размер - 0Kb
18 ноя 09, 13:58    [7945063]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
WindowsTeam
Guest
и вот кстати параметр, который я тоже учёл, но с ним FineReader не ставится...

К сообщению приложен файл. Размер - 0Kb
18 ноя 09, 13:59    [7945073]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
WindowsTeam
спасибо!
просто пользователю не хватает прав на доступ к тому ли другому ресурсу. Обычно на реестр и папки.
если я на локаольном компьютере выставлю например на системный диск полные полномочия для этого пользователя этого будет достаточно для папок... а как права доступа на реестр сделать?

Плохая идея.
А права на реестр выдаются с помощью regedit
18 ноя 09, 14:01    [7945095]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
WindowsTeam
для эксперимента: я дал юзеру права админа и полный доступ к диску С... после перезахода программы ставятся, но не все, вот например FineReader написал (см. вложение)... т.е. не все программы можно ставить не являясь локальным администратором?...

Ну так прямо же написано "локального", так решила ABBY
18 ноя 09, 14:02    [7945102]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
WindowsTeam
Guest
ясно... ещё заметил, что у меня нету группы Powered Users (типа продвинутых пользователей)... такое возможно? :) как быть, давать права группы Administrators продвинутым пользователям?... - так же нельзя...

К сообщению приложен файл. Размер - 0Kb
18 ноя 09, 14:28    [7945304]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
WindowsTeam
Guest
теперь понятно, всё дело в том, то юзера надо добавить в группу продвинутых на локальной тачке :)
18 ноя 09, 14:59    [7945574]     Ответить | Цитировать Сообщить модератору
 Re: (Windows 2003) политика безопасности, несколько вопросов  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Не давать конечно, а разобраться почему нет группы.

--
http://www.podgoretsky.com
18 ноя 09, 15:03    [7945615]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить