создание новой учетной записи пользователя с наименьшими правами в Windows 7

Question

Мне просто интересно, как я могу создать обычную учетную запись пользователя, которая может войти без пароля и получить доступ только к основному разделу, обычно называемому (C:), при условии, что у нас есть другой раздел с именем (D:). все это с помощью cmd

Answer 1

Предварительные шаги

1. Откройте командную строку с повышенными правами.

2. Введите или вставьте следующую команду после замены NewUser на имя, которое вы хотите использовать. Нажмите Enter, когда вы закончите.

   net user "NewUser" "" /add
   

   По умолчанию новые учетные записи пользователей всегда создаются как стандартные пользователи (т.е. не администраторы). Указанный пароль пуст.

3. Войдите в систему с новой учетной записью, а затем выйдите из системы. Это просто для обеспечения инициализации профиля.

Скрыть и запретить доступ к любому диску, кроме C: с моего компьютера

Вернитесь в командную строку, введите или вставьте следующие команды. Обязательно замените все NewUser на фактическое имя учетной записи, затем нажмите Enter каждый раз.

reg load "HKU\NewUser" "%SystemDrive%\Users\NewUser\NTUSER.DAT"
reg add "HKU\NewUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoDrives" /t REG_DWORD /d 0x3fffffb /f
reg add "HKU\NewUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoViewOnDrive" /t REG_DWORD /d 0x3fffffb /f
reg unload "HKU\NewUser"

Запретить доступ к дискам и всем их подпапкам

1. Введите или вставьте команды ниже. Замените NewUser на имя учетной записи, затем нажмите Enter:

   отмена /f D: /a icacls D: / запретить "NewUser":(OI)(CI)(F)
   

2. Повторите шаг 1 для любого другого диска, который вы хотите ограничить, заменив букву D: фактической буквой.

Рекомендации

• Справочник по командной строке
• Использование объектов групповой политики для скрытия указанных дисков
• Запретить доступ к дискам с моего компьютера