Omezení téměř všech oprávnění ve Windows XP Professional
Přeju hezký dopoledne všem, mohl by mi někdo prosím poradit, nebo nějak nasměrovat, jak se dá "efektivně" zakázat konkrétnímu uživateli na místním počítači, který není členem žádné domény, spouštět všechny exe soubory mimo definovaných a systémových v systému WinXPPro? Chtěl bych uživateli povolit POUZE procházení internetu a přístup k síťovému programu, aniž by u toho stíhal stahovat torrenty, brzdit ostatní uživatele v síti a aktivovat FUP u ISP... Děkuju moc a budu vděčnej za případné náměty.
Gpedit jsem zkoušel, ale opravdu to je trochu nedokonalý. Zakázal jsem Windows Installer, ale kolik programů ho dnes využívá (resp. kolik programů se jen rozbaluje), pak jsem nastavil "Zakázat uživatelské instalace," jenže tam jsem nezpozoroval žádnou změnu. Zkoušim to konkrétně na instalaci "utorrent-setup.exe", která v každém případě projde. Každopádně uživatel je pouze ve skupině Users, a i přesto tam lze nainstalovat cokoli. Problém v tom trestání je ten, že je to veřejnej počítač výslovně určenej pouze k internetu a intranetovýmu programu. Bohužel, nemůžu u toho stát a třískat uživatele pravítkem přes prsty, když dělaj něco jinýho. Nevím si rady. Teď zrovna dělám seznam programů, který se přes registr nesměj spustit, jinak mě už nic nenapadá. Díky za reakci.
to se dělá obráceně - zakážeš všechno a budeš jen selektivně povolovat.