 |
www.elektronik.si Forum o elektrotehniki in računalništvu
|
Poglej prejšnjo temo :: Poglej naslednjo temo |
Avtor |
Sporočilo |
protoncek Član

Pridružen-a: Sre 31 Jan 2007 9:41 Prispevkov: 9573 Aktiv.: 42.67 Kraj: Mengeš
|
Objavljeno: Sre Jan 02, 2008 7:24 pm Naslov sporočila: program za kontrolo uporabnikov na XP |
|
|
Torej, rabil bi kakšen program (mislim da samo XP to ne omogoča- lahko pa da se motim) ki bi malo bolje kontroliral uporabnike v XPjih. Naredil bi 4 račune, od katerih bi bil eden administrator, drugi pa uporabniki, s tem da bi vsi imeli geslo, vendar bi ga vedel samo admin. In tudi ko bi ta admin logiral uporabnika v njegov račun, naj on ne bi mogel spreminjati tega gesla...bi pa lahko v mejah normale recimo prilagodili svoje namizje, urejali in dodajali moje dokumente, screensaver itd...
V čem je finta? Svak bi rad malce "omejil" brskanje svojih vseznalcev po PC-ju recimo tako, da bi brskali po njem samo če bi on to dovolil (geslo), kot drugo bi pa bilo fino da bi imeli oni kakšne omejitve - recimo prepoved namestitve programov, iger, kakšne skrite mape itd... Včasih (veliko let nazaj) je nekaj podobnega omogočal mislim da folder guard, ampak prav preiskušal ga pa nisem, tako da nisem prepričan.
Kakšen nasvet na to temo bi prosil...nekaj tega omogoča sam XP, ampak mislim da ne v to smer...
Hvala |
|
Nazaj na vrh |
|
 |
mucek Član


 
Pridružen-a: Tor 01 Avg 2006 10:47 Prispevkov: 5537 Aktiv.: 24.02 Kraj: Domzale
|
Objavljeno: Sre Jan 02, 2008 7:45 pm Naslov sporočila: |
|
|
Napredne nastavitve računov:
My Computer - Manage - Local users and groups
Tu lahko delaš čuda, ni pa zelo enostavno (in pregledno). Verjetno obstaja kakšen namenski programček, ki vse te kontrole omogoča lepo "grafično"...
LP, Grega |
|
Nazaj na vrh |
|
 |
chaos Član


Pridružen-a: Sob 16 Sep 2006 22:12 Prispevkov: 1063 Aktiv.: 4.64 Kraj: Zagorje ob Savi
|
Objavljeno: Sre Jan 02, 2008 7:52 pm Naslov sporočila: Re: program za kontrolo uporabnikov na XP |
|
|
Vse kar si napisal, omogočajo že WinXP Pro, za Home pa nisem prepričan, verjetno ne omogočajo vsega.
Uporabniki, gesla, nastavitev skupine (administratorji, navadni uporabniki):
Control Panel > Administrative Tools > Computer Management > Local Users and Groups
Tam imaš v nastavitvah za uporabnika tudi 'Cannot change password'.
Pravice za direktorije (pazi, da ne boš preveč omejil pravic za direktorije Windows, Documents and Settings in Program files !!!):
Explorer > izbereš direktorij, desni klik > Sharing and Security > Security
Lahko daš vse te uporabnike v novo grupo in potem za to grupo primerno nastaviš pravice. Pa preveri, da imaš izključen Simple File Sharing.
Ostale nastavitve (dostop/pravice za Control Panel, nastavitve ekrana, screen saver ...) se da narediti v registru (najhitrejša varianta, če veš kaj delaš), z uporabo kakšnega TweakUI ali pa z Group Policy oz. Local Security Policy (Control Panel > Administrative Tools > Local Policy). Pri tem Policy editorju bodi pozoren, ker se veliko nastavitev upošteva za vse uporabnike -- pazi da ne boš kaj kritičnega zaklenil še za administratorja! Obstaja tudi en način, da nastavitve uveljaviš samo za uporabnike in ne za Administratorja, je pa malo komplicirano ... če boš rabil, povej, pa se bom skušal spomniti.
LP!
EDIT: no to zadnje ni tako komplicirano, kot se mi je zdelo, navodila pa ima že Microsoft tule, zato ne bom ponavljal ...
Nazadnje urejal/a chaos Sre Jan 02, 2008 8:02 pm; skupaj popravljeno 2 krat |
|
Nazaj na vrh |
|
 |
protoncek Član

Pridružen-a: Sre 31 Jan 2007 9:41 Prispevkov: 9573 Aktiv.: 42.67 Kraj: Mengeš
|
Objavljeno: Sre Jan 02, 2008 7:57 pm Naslov sporočila: |
|
|
hm...ja, to zna biti malce komplicirano, ker tako na hitro ni videti kaj dosti. Seveda če bi kreiral novo skupino itd...huh... Bi bilo fino imeti vsaj kakšen link do nekih navodil, seveda pa še boljše programček, ja..
ufff...vidim da bo še veliko dela...
poskusi se spomnit čimveč...zaenkrat pa hvala! |
|
Nazaj na vrh |
|
 |
chaos Član


Pridružen-a: Sob 16 Sep 2006 22:12 Prispevkov: 1063 Aktiv.: 4.64 Kraj: Zagorje ob Savi
|
Objavljeno: Sre Jan 02, 2008 8:16 pm Naslov sporočila: |
|
|
protoncek je napisal/a: |
hm...ja, to zna biti malce komplicirano, ker tako na hitro ni videti kaj dosti. Seveda če bi kreiral novo skupino itd...huh... Bi bilo fino imeti vsaj kakšen link do nekih navodil, seveda pa še boljše programček, ja..
ufff...vidim da bo še veliko dela...
poskusi se spomnit čimveč...zaenkrat pa hvala! |
Progama, ki bi omogočal preprosto nastaviti vse kar želiš, na žalost ne poznam, niti slišal še nisem zanj.
Navodila za nastavitev uporabnikov lahko najdeš na netu, recimo http://www.windowsnetworking.com/articles_tutorials/wxppusrm.html.
Postopek za tebe je pa: kreiraš nove uporabnike, jim določiš gesla in onemogočiš spreminjanje tega gesla. Ustvariš novo skupino, uporabnike dodaš v skupino Users kot primarno skupino in v to novo skupino kot dodatno skupino. Lahko se logiraš kot vsak izmed teh uporabnikov in jim nastaviš profile. Direktorije zakleneš po želji, idealno je, če imaš (vsaj) dve particiji na disku -- ena za windows, ki je že privzeto dobro zaklenjena, na drugi particiji pa zaklepaš po želji - uporabiš lahko tudi možnosti Inherit in Replace pod Security > Advanced, s katerimi lažje / hitreje nastaviš pravice. Za ostalo zaklepanje - dostop do control panel ipd. - se je potrebno poslužiti orodij, ki sem jih že omenil (regedit, TweakUI, Policy Editor), vendar s temi orodji bodi previden, če nisi prepričan, kaj delaš.
Windowsi drugače omogočajo še eno uporabno stvar: mandatorni profili. Stvar zgleda nekako tako: uporabnik ima svoj profil, ki je lahko nastavljen precej 'sproščeno' - t.j. uporabnik lahko spreminja veliko stvari. Finta je v tem, da ko se bo ta uporabnik odlogiral in ponovno prijavil, se mu bo spet skopiral natančno tak profil, kot ga je imel prvič - vse spremembe se izgubijo. Stvar je preveč obširna, da bi jo tukaj razlagal, verjetno se pa da najti kakšne informacije na internetu - išči 'Windows Mandatory Profiles'. Ni pa preveč komplicirano ...
LP!
Nazadnje urejal/a chaos Sre Jan 02, 2008 10:50 pm; skupaj popravljeno 1 krat |
|
Nazaj na vrh |
|
 |
protoncek Član

Pridružen-a: Sre 31 Jan 2007 9:41 Prispevkov: 9573 Aktiv.: 42.67 Kraj: Mengeš
|
Objavljeno: Sre Jan 02, 2008 8:22 pm Naslov sporočila: |
|
|
Super! Za začetek bo kar nekaj za študirat. Bom vse tole in tvoj link natančno preštudiral. Ajd, saj za začetek bo nezmožnost spreminjanja gesla in če vključim omejen račun, kjer tudi ni možno vedno nameščati programe kar nekaj. In kot sem videl so tudi "moji dokumenti" skriti drugim uporabnikom.
Sicer pa tudi tile mandatorni profili zelo mični ..
Dejstvo je da se z uporabniškimi računi dosedaj še nisem kaj dosti ukvarjal, niti z oddelitvami pravic itd. Zato raje prej vprašam kot da bi sam sebi kaj preveč zaklenil. Itak bom pred "čaranjem" raje naredil restore point in še Acronis sliko za vsak slučaj..."zihr je zihr"...
Hvala! |
|
Nazaj na vrh |
|
 |
|
|
Ne, ne moreš dodajati novih tem v tem forumu Ne, ne moreš odgovarjati na teme v tem forumu Ne, ne moreš urejati svojih prispevkov v tem forumu Ne, ne moreš brisati svojih prispevkov v tem forumu Ne ne moreš glasovati v anketi v tem forumu Ne, ne moreš pripeti datotek v tem forumu Ne, ne moreš povleči datotek v tem forumu
|
Uptime: 9 dni
Powered by phpBB © 2001, 2005 phpBB Group
|