Uzivatele - zakazy

:D ja se ve skole dival jen na zakazy, a doma se to vsechno snazim vykutit... udelat nejaky ucet, kteremu bych zakazal ruzne cinnosti, a vsechno mozny, ale vy tu jen resite t skolu a v podstate mi jeste nikdo z vas neodpovedel na nejake ty otazky na ktere jsem se ptal

Dobře:

Existují uživatelé - jednotlivci
Existují skupiny - pro lepší správu jednotlivců (skupina "pitomci" nesmí číst v adresáři zzz)
Existují tři stavy: povoleno (přikázáno), zakázáno, není určeno
Existují různé akce co se dá povolit/zakázat (číst, zapisovat, měnit atributy, mazat ...)
Restrikce, nebo povolení se dají aplikovat třeba na soubory či adresáře (nesmí psát, může číst, nesmí smazat), nastavitelné třeba v průzkumníku/vlastnosti složky, tak i na ne/zobrazení funkcí systému - to se aplikuje v registry pomocí určených přepínačů - to je mimochodem i konzole gpedit.

Vše se dá najít na google (zakázat zobrazení ovládacích panelů registry). Dále existují systémové účty pro potřebu systému (System,nebo na novějších skrytý Mandatory Label) - v tom ať se vrtají zkušení- začátečník tím obvykle zruší systém. Existují i "tweakovače" na restrikce - zbytečnost, lepší je to pochopit, než odkliknout.

Jo jo jo, konecne nekdo, kdo mi neco vysvetli, a chapu z toho napr to, ze mam obhlizet weby, sprtat se to, nezkouset to, a pocat si rok, nez me vemou na skolu s timto zamerenim...

Dik moc a mejte se...

Kdo nic nezkusí, tak nic nezkazí, ale taky se nic nenaučí - zkoušej, ale na stroji, který můžeš v případě průseru zformátovat.

jop to je muj pc xD...

btw: mas skype/ICQ?? (kmochna_jinde) ze bych se te zeptal jeste na par pitomosti xD

Nevedu tyhle vymoženosti.

Aha, a tak ja se zeptam tu, jde tedy nastavit pres ten gpedit.msc nejake ty zakazy pro urcitou skupinu? pac ja jsme se tam dival bez navodu a slo mi to nastavit jen pres administratora a ty zakazy se projevily i na tom administratorovi... mas nejakou radu?? (jestli moc neotravuju)

Oh so, gpedit nepoužívám, flákám to tam ručně.

pokud chceš šikanovat skupinu přes konzoli, tak tam musíš vlíst index.php
http://www.google.cz/search?hl=cs&q=z%C3%A1sady+sk upiny&lr=&aq=f&oq= projel bych i nápovědu k gpedit.

Rucne jako pres cmd?? jestli jo, tak to je asi lepsi (rychlejsi) ze?

Ne, je to hromadnější.

Prostě na začátek si vytvoř nějaký účet, přihlaš se tam. Pak si spusť nějakého správce souborů nebo cmd jako admin (spustit jako) a udělej si restrikci, kterou rovnou vyzkoušej (zákaz čtení, procházení složky c:\aaa\ pro usera Shicex). Nebo se přepínej mezi adminem a tím druhým- v jednom nastav a v druhém prohlídni.

pockaaat... pokud ja v tom gpedit.msc nastavim nejake zakazy tak ony se projevi jen na tom jednom pc ze jo???

Pokiaľ to nerobíš na doménovom serveri tak pochopiteľne len na tom jednom

k a pres ten gpedit.msc se to neda nastavit jen pro urcitou skupinu, ale jen pro cely pc?

je tu nekdoo? xD

Je nás tady nepočítaně.

no to se da urcite spocitat, ale me jde spise o to, jestli mi nekdo odpovi, jestli jde pres ten gpedit.msc nastavit zakazy jen pro urcitou skupinu uzivatelu

zásady gpedit.msc platí pro všechny uživatele.
výjimkou jsou ta nastavení, kde výslovně vyjmenováš uživatele/skupiny, pro které daná restrikce platí (třeba právo pro shutdown, atd.)

ok a ty zakazy zamerene primo na uzivatele se uz delaji nekde jinde nebo porad to jde v tom gpedit.msc ... omlouvam se, jestli jsem desny debil a vy to jasneji nemuzete rict, ale prosim odpoved xD

fakt sorry, ze tu porad jeste pisu ty svoje kraviny, ale mohl by mi uz nekdo odpovedet nejak uplne strucne, napsat neco, kde bych to mohl vse najit nebo ne?? to jako je ten kmochna_jinde jedinny, kdo tu neco vi, a umi mi to jako uplnemu debilovi vysvetlit???...

pokud to chceš přes gpedit, je to pro všechny uživatele.
ale nic ti nebrání takové nastavení provést, a pak se podívat do registrů jak to vypadá v:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies]

(obsah klíče doporučuju pro inspiraci vyexportovat)
pak si vybrat konkrétní záznam (proměnnou) co tě zajímá a nastavit ho konkrétnímu uživateli v:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]

to znamená že to nemůžeš dělat pod svým přihlášením, ale pod tím uživatelem, kterému chceš škodit. většinou by to mělo fungovat.

tak se přiznej - co chceš bratrovi nebo rodičům na pc zakázat, že se furt držíš toho gpedit?

:D ja se drzim toho gpedit, pac tam jsem videl ty nejlepsi zakazy, ktere jsem jinde jeste nevidel (a je to tam velmi prakticke) a opravdu nechcu nikomu nic udelat xD... ve skole bych si blbnout nedovolil, a doma mam vlastni pc, na ktere mi chodi jen nekdy mamka se podivat na net, takze jsme udelal jeden ucet, kteremu chci vsechno zakazat a dat tam volny pristup nebo tam dat jen nejake stupidni heslo pro mamku a muj ucet skryt tak, abych se mohl prihlasit jen tim, ze datm ctrl+alt+delete a tam napisu to cele jmeno a heslo... proste jen se chci naucit pracovat s tim, a tohle je jeden ze zpusobu, jak se to naucit... (doufam, ze jsem nenapsal moc preklepu, pac se mi to znovu cist nechce xD)

takze jsme udelal jeden ucet, kteremu chci vsechno zakazat

na starých xp jsem zvyklý: do windows patří administrátorský účet s heslem. ten se používá jen na istalace a údržbu pc. pod admošským účtem nespouštět žádný program pro komunikaci ven - protože případné viry/spyware získají také administrátorská práva.

k normální práci slouží pro všechny uživatele (i toho kdo jinak spravuje pc) jejich vlastní pracovní, výhradně omezené účty, nepotřebují hesla. tím jsou daná práva přístupu do "neškodných" adresářů, nebo je rovnou omezena možnost měnit nastavení systému - vlastním hloupým zásahem nebo virem.
jinak stačí jediný sebejistý samoadmin, a ten pc zaviruje nebo tam zatáhne spyware.

pokud v mém normálním účtu potřebuju něco nastavit nebo se někam dostat jako správce, spustím si příkazem runas (pomocí jména+hesla) daný program nebo správce souborů s právy administratora.

čili je nesmysl vytvářet administrátorské účty, a pak pracně zkoušet něco přes gpedit zakazovat. na to slouží právě skupiny uživatelů s různými/bezpečnými právy.

co se týká mého soukromí - icq ani skype nevedu.

k dobre... udelam to tak jak jsi rikal, ze z toho meho uctu udelam noramlni omezeny a ty ruzne kraviny budu delat pres ten ucet Administrator, ale muzes mi jen tak pro zajimavost vytvetlit ty regisry jak jsi o nich psal??

to co nastavíš přes gpedit, se v registrech obvykle objeví v té první větvi.
někdy taky v:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\...]

a kdyby to mělo platit jen pro konkrétního uživatele, musel by to v registrech ve své větvi mít jen on.
1) není však jisté že to systém bude vždy hledat i v [HKEY_CURRENT_USER\...]
2) aby se to objevilo v HKEY_CURRENT_USER správného uživatele, musíš to editovat pod jeho přihlášením - jinak bys editoval svou větev registrů.

takže omezování jen pro konkrétního uživatele přes gpedit zas tak skvělý nápad není, navíc je to zbytečné - když existují různá oprávnění pro skupiny "administrators" a "users" - které už mají vyřešené to, co ty chceš teprve pracně nastavovat.

hmmmm hmm hmm...a jak se v tech registrech mam asi vyznat? :D vzdyt tam je jen par nejaky souboru, ktere rozkliknu a obevi se i nazev te kraviny (vubec nevim, co ten nazev znamena :D) a pak jeste pod tim nejake cislo a jakasik ciselna soustava...co s tim? xD

lední brtník... ty mas icq nebo skype?