У меня есть учетная запись администратора моего ПК под управлением Windows XP Pro. В этой системе есть еще одна учетная запись без прав администратора. Я хочу ограничить административные возможности этой учетной записи. То есть для предотвращения доступа этого пользователя к реестру, групповой политике, панели учетных записей пользователей и т.д.
Есть ли способ сделать это без использования стороннего программного обеспечения?
"Ограниченные пользователи" уже не могут получить доступ к каким-либо административным возможностям: не могут изменять учетные записи, не могут управлять устройствами и т.д.
Доступ к реестру всегда возможен, и если вы отключите это, абсолютно ничего не будет работать - но доступ к нему уже ограничен: доступны только пользовательские настройки, а не другие пользователи, а общесистемные - только для чтения. ,
То же самое для групповой политики: она является частью реестра, и обычным пользователям запрещено ее писать. Однако, если вы запрещаете читать , то как, черт возьми, это должно быть применено?
Настройте "ограниченные" учетные записи пользователей, используйте надежные пароли на обычных и административных учетных записях.
Ограниченная учетная запись Ограниченная учетная запись предназначена для тех, кому запрещается изменять большинство параметров компьютера и удалять важные файлы. Пользователь с ограниченной учетной записью:
Как правило, не может установить программное или аппаратное обеспечение, но может получить доступ к программам, которые уже были установлены на компьютере.
Может изменить свою учетную запись, а также может создать, изменить или удалить свой пароль.
Невозможно изменить свое имя или тип учетной записи. Пользователь с учетной записью администратора компьютера должен вносить подобные изменения.
Может управлять своими сетевыми паролями, создавать диск с паролями сброса и настраивать свою учетную запись для использования .NET Passport.
