Konto z ograniczonymi uprawnieniami...Jak to zrobic..
 

A wiec tak. Za tydzien wyjezdzam na 2 tygodnie i okazujac AKT WIELKIEJ DOBREJ LASKI zostawile kompa dostepnego dla braciszka ;) ALE. Chce zrobic tak zeby mogl tylko uruchamiac gg i winampa i ogladac strony www (a jesli sie ta do tez zeby nie mial mozliwosci niczego sciagania z www). Jak to sie ustawia. Jak zrobic takie konto w XP bo nigdy nie bawilem sie w ograniczanie uprawnien...

Zapassłuj sobie konta użytkowników a jemu daj konto gościa. Za dużo szkód nie zrobi.

Albo ściągnij sobie program PCsecurity i zablokuj folder. Po tym nie wejdzie nigdzie (czyt. w to co zablokowałeś) bez podania hasła :spoko:

Odważny jesteś ;)

No ale ja chce poblokowac nie tylko foldery ale mozliwosc sciagania z neta i uruchamiania programow oprocz gg i winampa

wykorzystaj to co daje Ci winda:
w zabezpieczeniach danego folderu, pliku usun dziedziczenie, a nastepnie dodaj tylko twojego urzytkownika dla danego pliku, folderu badz calego dysku z pelna kontrola a usun wszystkich pozostalych tam gdzie nie chcesz by ktos grzebal.
Dla innych dyskow proponuje zdjac dostep dla wszystkich userow a daj tylko sobie
Zas dla programow - tych ktorych nie chcesz by uruchamial - blokujesz cale foldery, badz tylko zdejmij uprawnienia dla danego "exe"-ca.
Po odpaleniu twoj brat otrzyma komunikat odmowa dostepu do podanego urzadzenie, pliku.
nie rob tego jedynie bezposrednio z calym dyskiem systemowym bo niektore automatyczne daemony startujace z innych kont niz twoje moga sie nie uruchomic.

prometeusz

nowe konto, to juz wiadomo ;)
ustaw na wszystkie partycje brak jakichkolwiek praw z wyjatkiem przegladania (wlaczajac dziedzieczenie uprawnien), potem zmien tylko prawa dla rogramow gg i winamp (no i przegladarka, jesli ma miec wogule net)
wtedy proba sciagniecia czegokolwiek skonczy sie porazka - bo nie bedzie mial praw dozapisu na partycji
nadajac prawa mocnouwzaj i przetestuj czy poskutkowalo
nie zapomnij zalozyc hasel na inne konta,w tym na glowne konto administratora oraz wylacz kontao goscia,bo moze sie okazac, ze goscma... szersze uprawnienia ;)

A ile braciszek ma lat?? Czy to taki strach go samego zostawić? Chyba Ci kompa nie pogryzie. :D A co do problemu, idź za radą nimala. I nie zapomnij udos. bratu MP3!!

Brat ma yyy 20 ;) Ale nie bede sie rozpisywal dlaczego zakladam restrykcje ;) TO i tak WIELKI akt LASKI jak juz wczesniej napisalem. Ok jutro przetestuje to co ziom nimal napisal. W sobote wyjezdzam wiec musi zadzialac ! On ma miec tylko dzialajace GG, WINAMPA i INTERNET EXPLORER bez mozliwosci sciagania czegokolwiek....

frog, musze Cie "pocieszyc", ze jesli koles w miare kumaty w kompach to da rade obejsc zabezpieczenia
pamietaj zeby blokowac mu dostep do calych katalogow/partycji z dziedziczeniem uprawnien na podkatalogi, a pozwalac mu na zapis tylko poszczegolnych plikow (np wszystkich/prawie wszystkich w katalogu gg czy winampa)
niebezpieczenstwo sie krywje w tym, ze np musisz mu zezwolic na zapis plikow tymczasowych (chyba ze chce Ci sie kombinowac z ramdyskami - sporo zabawy szczerze mowiac) i w tym momencie w takim katalogu plikow tymaczasowych on moze zapisac i uruchomiw wsio
zwrocil mi na to uwage Sid - faktycznie w ten sposob da sie odpali nawet dosc skomplikowane progsy na tak zabezpieczonym kompie
co wiecej - jesli bracisze wie co winpe to lepiej kompa na kludke zamknac - z tej poziomu tej apl da sie zrobic wszystko z kompem, a majac dostep do kompa zawsze sioe da go uruchomic, chyba ze wyjmiesz jakas czesc - haslo biosa zdejmuje sie w... 10minut
no ale w ten sposob podchodzac to nie ma zadnych zabezpieczen, wiec az tak sie nie martw - tylko ostrzegam
no i milego wyjazdu
i wiecej czasu Ci zycze - gdzie nasze rozmowy wieczorowa pora z Ciapkiem przy fajkach i piwie ;)

ZIOMU no ja mysle ze rozmowy musza powrocic. Kurde ta praca no ale jak wroce to urlop jeszcze bedzie wiec cos nadgonimy :> Kurde no bracik troche sie zna na kompach ale raczej na prostych programikach a nie nic konkretnego wiec raczej powinno sie udac ;) Czyli musze wlaczyc te dziedziczenie i jeden katalog stworzyc na pliki tymczasowe jak bedzie se chodzil po necie tak ? Oki ide spac rano do pracy. Jak wroce to powalcze i dam znac wiec badz "on tacz" ziomu ! ;) pzdr

Kurde no stworzylen nowe konto OGRANICZONE ale gdzie sie ustawia te uprawnienia i dziedziczenia na dany dysk,folder czy program ? :( Ale lamka ze mnie no ;)

zaawansowane zabezpieczenia masz pod ppm i właściwości.
UWAGA! przydzielanie uprawnień możliwe jest tylko na partycjach NTFS, które m.in. tym różnią się od fat, czyli bezpieczeństwem danych.

Ja mam faty32 czyli nic z tego? :( Ale kurde serwer w moim lanie jest na win 2000 na fat32 i tam jak jestem na zwyklym koncie nie administratorskim to do niektorych katalogow nie mam dostepow i do niektorych programow i niemoge nic zainstalowac. Tak chcialem zrobic...

@frog jaki problem. Korzystając z linii poleceń:
convert c:/fs:ntfs
jeżeli system pluje się że dysk jest w użyciu i nie może zmienić systemu plików to:
convert c:/fs:ntfs /x

i już masz NTFS.

Nie no convert to wiem ale tego niechce robic. Chce normalnie zrobic konto uzytkownika ktory bedzie mial malusie uprawnienia. Nie da sie tego na fat32?

@frog swego czasu w firmie której pracuje byly komputery z systemem win95 na których logowało sie do sieci dokladnie w taki sam sposób jak na komputerach wyposażonych w system z rodziny NT (ctrl+alt+del nazwa użytkownika i hasło) była na nich zainstalowana specjalna nakładka która wymuszała taki sposób logowania. To co chcesz zrobić prawdopodobnie jest do osiągnięcia ale obawiam się że bez dodatkowych narzędzi instalowanych pod system się nie obejdzie (przy systemie plików FAT) a rozwiązanie problemu jest proste NTFS i wszystko jasne.
pozdr.