Используя Windows 7/8, возможно ли предоставить пользователю все привилегии, кроме установки новых приложений?

Question

Я думал, что это было просто. Просто создайте одну стандартную учетную запись пользователя, и он сможет делать все, что захочет, кроме установки новых приложений. Однако, к моему удивлению, даже для небольших задач, таких как удаление ярлыка приложения на рабочем столе, он запрашивает пароль администратора.

Есть ли обходной путь для этого? Я не против создания еще одной учетной записи администратора для этой цели, если приложения не могут быть установлены с использованием этой новой учетной записи администратора.

В настоящее время использую Windows 8 Pro x64 для одного рабочего стола в моем доме. и извините за наивность .. я не знаю основ Windows UAC:/

Answer 1

Вы можете настроить UAC несколькими способами, чтобы сделать его подходящим для вас.

во-первых, откройте диалоговое окно «Настройки UAC» http://support.microsoft.com/kb/975787

основываясь на вашем запросе, я бы настроил его на постоянное уведомление, но установил права доступа к файлам для ресурсов, которые вы хотите разрешить пользователям изменять / удалять. например, если вы разрешите своим пользователям изменять / удалять файлы в c:\users\public\Desktop, они могут удалять значки рабочего стола, которые появляются там, без проверки UAC.

альтернативно, вы можете уменьшить настройки UAC, но ужесточить права доступа к вещам, которые вы хотите защитить, например, к файлам программы c:\(они уже ограничены администратором IIRC)

Answer 2

Уровень разрешений, к которым вы хотите получить доступ, соответствует разрешениям групповой политики Windows, которые вы можете настроить при установке сервера Windows.

Вы упомянули домашний компьютер, поэтому я не уверен, что это полезно, кроме того, чтобы быть информативным. Насколько я знаю, нет способа обеспечить соблюдение политик при домашней установке.

Просто еще одна оговорка окон.

Answer 3

Одна вещь, чтобы посмотреть на это AppLocker. Это позволяет запретить пользователям запускать приложения, которых нет в списке приложений, которые вы предварительно одобрили. Я очень рекомендую это.