Forum CDRinfo.pl

Forum CDRinfo.pl (https://forum.cdrinfo.pl/)
-   Off topic (https://forum.cdrinfo.pl/f5/)
-   -   Konto z ograniczonymi uprawnieniami...Jak to zrobic.. (https://forum.cdrinfo.pl/f5/konto-ograniczonymi-uprawnieniami-jak-zrobic-37266/)

frog 18.07.2004 16:29

Konto z ograniczonymi uprawnieniami...Jak to zrobic..
 
A wiec tak. Za tydzien wyjezdzam na 2 tygodnie i okazujac AKT WIELKIEJ DOBREJ LASKI zostawile kompa dostepnego dla braciszka ;) ALE. Chce zrobic tak zeby mogl tylko uruchamiac gg i winampa i ogladac strony www (a jesli sie ta do tez zeby nie mial mozliwosci niczego sciagania z www). Jak to sie ustawia. Jak zrobic takie konto w XP bo nigdy nie bawilem sie w ograniczanie uprawnien...

cyki 18.07.2004 18:15

Zapassłuj sobie konta użytkowników a jemu daj konto gościa. Za dużo szkód nie zrobi.

Mily_ 19.07.2004 07:03

Albo ściągnij sobie program PCsecurity i zablokuj folder. Po tym nie wejdzie nigdzie (czyt. w to co zablokowałeś) bez podania hasła :spoko:

andrzejj9 20.07.2004 00:17

Odważny jesteś ;)

frog 20.07.2004 04:28

No ale ja chce poblokowac nie tylko foldery ale mozliwosc sciagania z neta i uruchamiania programow oprocz gg i winampa

prometeusz 20.07.2004 08:06

wykorzystaj to co daje Ci winda:
w zabezpieczeniach danego folderu, pliku usun dziedziczenie, a nastepnie dodaj tylko twojego urzytkownika dla danego pliku, folderu badz calego dysku z pelna kontrola a usun wszystkich pozostalych tam gdzie nie chcesz by ktos grzebal.
Dla innych dyskow proponuje zdjac dostep dla wszystkich userow a daj tylko sobie
Zas dla programow - tych ktorych nie chcesz by uruchamial - blokujesz cale foldery, badz tylko zdejmij uprawnienia dla danego "exe"-ca.
Po odpaleniu twoj brat otrzyma komunikat odmowa dostepu do podanego urzadzenie, pliku.
nie rob tego jedynie bezposrednio z calym dyskiem systemowym bo niektore automatyczne daemony startujace z innych kont niz twoje moga sie nie uruchomic.

prometeusz

nimal 20.07.2004 08:13

nowe konto, to juz wiadomo ;)
ustaw na wszystkie partycje brak jakichkolwiek praw z wyjatkiem przegladania (wlaczajac dziedzieczenie uprawnien), potem zmien tylko prawa dla rogramow gg i winamp (no i przegladarka, jesli ma miec wogule net)
wtedy proba sciagniecia czegokolwiek skonczy sie porazka - bo nie bedzie mial praw dozapisu na partycji
nadajac prawa mocnouwzaj i przetestuj czy poskutkowalo
nie zapomnij zalozyc hasel na inne konta,w tym na glowne konto administratora oraz wylacz kontao goscia,bo moze sie okazac, ze goscma... szersze uprawnienia ;)

kodziu 20.07.2004 09:36

A ile braciszek ma lat?? Czy to taki strach go samego zostawić? Chyba Ci kompa nie pogryzie. :D A co do problemu, idź za radą nimala. I nie zapomnij udos. bratu MP3!!

frog 21.07.2004 21:52

Brat ma yyy 20 ;) Ale nie bede sie rozpisywal dlaczego zakladam restrykcje ;) TO i tak WIELKI akt LASKI jak juz wczesniej napisalem. Ok jutro przetestuje to co ziom nimal napisal. W sobote wyjezdzam wiec musi zadzialac ! On ma miec tylko dzialajace GG, WINAMPA i INTERNET EXPLORER bez mozliwosci sciagania czegokolwiek....

nimal 21.07.2004 22:11

frog, musze Cie "pocieszyc", ze jesli koles w miare kumaty w kompach to da rade obejsc zabezpieczenia
pamietaj zeby blokowac mu dostep do calych katalogow/partycji z dziedziczeniem uprawnien na podkatalogi, a pozwalac mu na zapis tylko poszczegolnych plikow (np wszystkich/prawie wszystkich w katalogu gg czy winampa)
niebezpieczenstwo sie krywje w tym, ze np musisz mu zezwolic na zapis plikow tymczasowych (chyba ze chce Ci sie kombinowac z ramdyskami - sporo zabawy szczerze mowiac) i w tym momencie w takim katalogu plikow tymaczasowych on moze zapisac i uruchomiw wsio
zwrocil mi na to uwage Sid - faktycznie w ten sposob da sie odpali nawet dosc skomplikowane progsy na tak zabezpieczonym kompie
co wiecej - jesli bracisze wie co winpe to lepiej kompa na kludke zamknac - z tej poziomu tej apl da sie zrobic wszystko z kompem, a majac dostep do kompa zawsze sioe da go uruchomic, chyba ze wyjmiesz jakas czesc - haslo biosa zdejmuje sie w... 10minut
no ale w ten sposob podchodzac to nie ma zadnych zabezpieczen, wiec az tak sie nie martw - tylko ostrzegam
no i milego wyjazdu
i wiecej czasu Ci zycze - gdzie nasze rozmowy wieczorowa pora z Ciapkiem przy fajkach i piwie ;)

frog 21.07.2004 22:21

ZIOMU no ja mysle ze rozmowy musza powrocic. Kurde ta praca no ale jak wroce to urlop jeszcze bedzie wiec cos nadgonimy :> Kurde no bracik troche sie zna na kompach ale raczej na prostych programikach a nie nic konkretnego wiec raczej powinno sie udac ;) Czyli musze wlaczyc te dziedziczenie i jeden katalog stworzyc na pliki tymczasowe jak bedzie se chodzil po necie tak ? Oki ide spac rano do pracy. Jak wroce to powalcze i dam znac wiec badz "on tacz" ziomu ! ;) pzdr

frog 22.07.2004 17:28

Kurde no stworzylen nowe konto OGRANICZONE ale gdzie sie ustawia te uprawnienia i dziedziczenia na dany dysk,folder czy program ? :( Ale lamka ze mnie no ;)

Pierwszy 22.07.2004 17:40

zaawansowane zabezpieczenia masz pod ppm i właściwości.
UWAGA! przydzielanie uprawnień możliwe jest tylko na partycjach NTFS, które m.in. tym różnią się od fat, czyli bezpieczeństwem danych.

frog 22.07.2004 18:59

Ja mam faty32 czyli nic z tego? :( Ale kurde serwer w moim lanie jest na win 2000 na fat32 i tam jak jestem na zwyklym koncie nie administratorskim to do niektorych katalogow nie mam dostepow i do niektorych programow i niemoge nic zainstalowac. Tak chcialem zrobic...

*Vojtas* 22.07.2004 19:26

@frog jaki problem. Korzystając z linii poleceń:
convert c:/fs:ntfs
jeżeli system pluje się że dysk jest w użyciu i nie może zmienić systemu plików to:
convert c:/fs:ntfs /x

i już masz NTFS.


Wszystkie czasy w strefie CET. Aktualna godzina: 05:42.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions Inc.