Я пытаюсь создать небольшое интернет-кафе с 3 компьютерами.
Я хочу сделать их безопасными и гарантировать, что у пользователей нет полных прав на ПК, на котором они работают. Например, они не должны иметь возможность запускать диспетчер задач, получать доступ к диску D: или устанавливать или удалять программы.
Как правильно настроить эти ПК для такого кафе? Существуют ли инструменты, облегчающие настройку?
Вы захотите использовать редактор локальной групповой политики (gpedit.msc). Эти инструменты доступны только в версиях Professional, Ultimate и Enterprise. Это не очень хорошее объяснение от Microsoft здесь. Этот вопрос также может помочь вам. Вы также захотите внести все свои изменения в учетную запись ограниченного пользователя, как предложил Гриффин.
Любой инструмент, который вы в конечном итоге используете для этого, будет просто вносить изменения в групповую политику, поэтому лучше всего научиться делать это с помощью инструментов Microsoft.
Я не знаю, есть ли более подробные руководства для этого инструмента, но я думаю, что есть вероятность того, что вы пытаетесь сделать.
Я бы прочитал статью Microsoft, в которой много говорится о том, что похоже на то, что вы хотите сделать. Эту статью можно найти здесь.
