» Права пользователей в Windows XP Pro

У меня такой вопрос,как в Винде ХР предоставить или ограничить в возможностях пользователя limited account?
Кпримеру при запуске аськи система говорит что у меня нет прав на ее использование,т к я не нахожусь в администраторе.Так может быть возможно дать бать дольше прав огранниченным пользователям?
Помогите плиз.

xot

Цитата:

дольше прав огранниченным пользователям

Самое простое стань опытным пользователем. И тогда можешь делать все кроме настройки можешь делать.
По сложнее зайди в локальную политику безопастности и что тебе необходимо настрой сам. При условии что у тебя есть права администратора, конечно .
Если машина входит в домен тут еще сложнее. Если да пости скажу в чем грабли.

2xot
создай ярлык для аськи через runas

Использование команды RUNAS:

RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
/user:<имя пользователя> <программа>

RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
/smartcard [/user:<имя пользователя>] <программа>

/noprofile Не загружать профиль пользователя. Это приводит к более
быстрой загрузке приложения, но может стать причиной
неправильной работы некоторых приложений.
/profile Загружать профиль пользователя.
Этот параметр установлен по умолчанию.
/env Использовать текущие параметры среды.
/netonly Учетные данные предназначены только для удаленного
доступа.
/savecred Использовать учетные данные, сохраненные пользователем.
Этот параметр не доступен в Windows XP Home Edition
и будет проигнорирован.
/smartcard Для указания учетных данных используется
смарт-карта.
/user <имя пользователя> должно быть в виде USER@DOMAIN или DOMAIN\USER
<программа> Командная строка для EXE. См. примеры ниже.

Примеры:
> runas /profile /user:mymachine\administrator cmd
> runas /profile /env /user:mydomain\admin "mmc %windir%\system32\dsa.msc"
> runas /env /user:user@domain.microsoft.com "notepad \"Мой файл.txt\""

Примечание: вводите пароль пользователя только тогда, когда он запрашивается.
Примечание: формат записи USER@DOMAIN несовместим с параметром /netonly.
Примечание: параметр /profile несовместим с параметром /netonly.

2uzkhadmin

Че то я не понял про "политику безопасности" плавно переходящую в "грабли"
Меня всего лишь интересует,возможно ли (имея права админа естесьно) ограничить или расширить возможности ограниченных пользователей.Закрыть доступ к дисководу или к какому нить хард-драйву,к примеру.Если возможно,хотелось бы узнать как это делается.



2eugrus

Звучит убедительно,спасибо.
А что такое runas?

xot

Цитата:

Закрыть доступ к дисководу или к какому нить хард-драйву,к примеру.Если возможно, хотелось бы узнать как это делается.

Руками, это делается руками.
Заходишь в свойства какого-нибуть харда "Безопастность" и там указываешь кто может ходить на этот хард. Тоже самое можно и с конкретной папкой.

Цитата:

про "политику безопасности"

Зайди в Пуск -> Администрирование -> Локальная политика безопастности в ней строчка Локальные политики вот в них есть пункт Назначение прав пользователей и Параметры безопастности все отредактируй что тебе надо и все буде пучком.
А грабли тут в том что если домен есть то это все можно прописать на нем и политика безопастности домена главнее чем локальная политика .

Вас приветствует Техническая поддержка Microsoft в России


2xot

Цитата:

Звучит убедительно,спасибо.
А что такое runas?

видовая аналогия юниксового su
позволяет будучи обыкновенным юзером или (не дай те ) гостем запускать программы от имени другово юзера
вот пример:
runas /profile /user:<mymachineимякомпа>\<administratorимяадмина> "c:\Program Files\ICQ\Icq.exe"
тебя попросят ввести пароль админа

таквот тебе надо заменить команду в ярлыке icq на её запуск на команду runas с опциями для запуска icq от админа

http://www.microsoft.com/windowsxp/home/using/productdoc/en/default.asp?url=/windowsxp/home/using/productdoc/en/runas.asp

ещё воттак можно: http://support.microsoft.com/default.aspx?scid=kb;ru;325362#2

Цитата:

Зайди в Пуск -> Администрирование -> Локальная политика безопастности

У меня английская винда хп,как это на инглишь звучит?


2eugrus

Вписал все как ты сказал в ярлыке,но при запуске появляется и сразу же зкрывается окошко cmd,а ася не стартует.

2xot как написал в ярлыке? покажи

Да так как ты сказал так и написал


Цитата:

runas /profile /user:<mymachineимякомпа>\<administratorимяадмина> "c:\Program Files\ICQ\Icq.exe"

ну и всавил естесьно имя компа и админа

2xot без <> ессно?
а ты случайно не в домене?

почитай вобще про синтаксис:
http://www.microsoft.com/windowsxp/home/using/productdoc/en/default.asp?url=/windowsxp/home/using/productdoc/en/runas.asp

Теперь он у меня ввести пароль просит,но я его и не устонавливал.
А что значит в домене?