Пользователь, в правах ущемлённый

[Krj]

Пользователь, в правах ущемлённый

Hello world! Проблема, программисту дали задание на одном компе сделать двух пользователей - один с правами админа (здесь всё понятно), а второй бесправный пользователь, который может запускать только одну программу и не умеет изменять/удалять файлы (При этом единственно запускаемая программа должна уметь изменять файлы). Объясните ошибку, создал пользователя в группе "Пользователи", в безопасном режиме от имени Администратор в свойствах папок настроил что пользователь может с ними делать (бред какой-то, должно быть как-то проще!). Далее запустил gpedit.msc и в Конфигурации пользователя выбрал "Выполнять только разрешённые приложения", там занёс в список gpedit.msc и "своя_программа". В итоге комп под всеми пользователями запускает только "мою_программу", а в gpedit.msc зайти больше нельзя...

Переставил систему, что дальше далать?

 

[Б.Г. Мот]

программисту дали задание на одном компе сделать двух пользователей - один с правами админа (здесь всё понятно), а второй бесправный пользователь

а с каких пор этим занимаются программисты?! это головная боль админа.

 

[Aleksan]

Как-то, замутно все это сделал...
Из под учетки админа, создаешь гостя. В политиках безопасности режешь ему доступ. В исключения добавляешь свою программу. И на наказание программой, даешь полный доступ. Если, программа, как-либо юзает определенный раздел или отдельную папку-даешь доступ. Все.

 

[Aleksan]

2 Б.Г.Мот, с каких пор админы, ремонтируют утюги, чайники...

 

[MrSTEP]

А кто же занимается распределением прав доступа, как не он?

 

[Krj]

А можно поподробнее, никак не могу разобраться какие пункты выбрать в политеках безопасности, чтобы порезать пользователю доступ

 

[Aleksan]

На память не помню, а компа под рукой нет и будет, видимо, не скоро.
У кого рядом, подскажите человеку!

 

[MrSTEP]

Саня, так кто распределением прав доступа занимается, админ?

 

[Krj]

Распределением прав доступа занимается человек в которого начальнек тыкнет пальцем и назначет любимым сисадмином, особенно когда настоящего админа забрали в армию.

 

[Aleksan]

Вообще, это задача системного администратора. Программист, может, только при написании программы, как-либо, ограничивать счетные записи. Но не в системе.
Krj, ты не с Владивостока, случайно? А то, я как раз тут, в армии...

 

[Krj]

Нет, Aleksan, я из другого конца нашей родины, и понятно что это задача системного администратора, но эту роль мне и надо сейчас исполнить. Так что вопрос остается...