Как я могу изменить пользовательские привилегии в Windows 7 Ultimate? Мне нужно, чтобы пользователь мог только выполнять установленное программное обеспечение, писать в своей собственной папке документов и не может устанавливать другие программы.
2 ответа
0
Вам нужно будет выполнить поиск в Google для поиска локальной групповой политики в Windows 7. Установка пользователя в качестве обычного пользователя поможет заблокировать его установку приложений с использованием ограничений UAC и групповой политики.
При ограничении прав доступа необходимо учитывать два фактора. Что пользователю разрешено делать, а что запрещено.
Основываясь на этих критериях, вы должны выяснить, какие разрешения должны быть предоставлены и отклонены. Например, предоставление пользователю разрешения на чтение / запись к папке их документов позволит ему сохранить. Разрешение им только чтение для рабочего стола позволит им видеть значки, но не создавать новые. Ваша тема может стать очень сложной в зависимости от того, сколько вы хотите заблокировать от пользователя. Я бы посоветовал протестировать один параметр за раз, вошедший в систему как пользователь. Затем двигайтесь, когда почувствуете, что все работает правильно.
0
Один из способов, который я могу предложить, - это настроить пользователя и "стать владельцем" (или добавить владельца) для различных папок / файлов / программ, но сохранить их как обычный пользователь, чтобы они не могли устанавливать дополнительное программное обеспечение.
Вот как вы можете добавить контекстное меню "Взять на себя ответственность":http://www.howtogeek.com/howto/windows-vista/add-take-ownership-to-explorer-right-click-menu-in-vista/
--- Сырая информация ---
Добавить контекстное меню, сохранив как.Reg файл, затем выполните.
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
Затем, когда вы закончите настройку привилегий / разрешений, вы можете удалить контекстное меню, выполнив следующее:
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\*\shell\runas]
[-HKEY_CLASSES_ROOT\Directory\shell\runas]