Omezený uživatelský účet WinXP

[krtenek]

Tak to bohužel neporadím, ale určitě by to nějak mělo jít pošéfovat. Co na to ostatní z fóra?

Viz výše.

Ale ještě další otázka pro všechny: pomocí gpedit.msc lze tedy nastavit i účet Guest?

[mijaja]

Pokud jsi z toho gpeditu ještě nic nevyčetl, já jsem tam našel tohle:



A k tomu je tam po dvojkliku tohle vysvětlení:




K tomu ještě bych přidal to Omezení spouštění z příkazového řádku, z nápovědy apod.

[seitec]

tady ale pozor jetli se nemilim tak tyhle zasady kdyz je aplikujes u win prof budou platit pro vsechny ucty i pro administratora takze vlastne omezis i pristup sobe kdyz to budes delat pres ty zasady. teda takhle to bylo u me. pro libovolny ucty se to da delat treba u win 2003 server.

[krtenek]

tady ale pozor jetli se nemilim tak tyhle zasady kdyz je aplikujes u win prof budou platit pro vsechny ucty i pro administratora takze vlastne omezis i pristup sobe kdyz to budes delat pres ty zasady.

Aha... , takže jak je to? Omezím i sebe nebo ne?

[mijaja]

No tak to by mohl být problém. Jestli v tomto se nedá odlišit Admin od Guestů a zablokoval bys i sebe, tak je to naprd. Asi to chce vyzkoušet.

[seitec]

jj takhle se to delo u me. zablokoval sem i sam sebe. Ale jenom ty jako administrator to muzes znovu odblokovat

[mijaja]

Tak v tom případě by mu mohl pomoci ten Hlídací pes, co jej zmiňuje Alias75. Ten jak píše, je s ním spokojený.

Nebo Windows Security Officer

Public Access Desktop

Protect Files Pro

[mikel]

Myslím, že by to šlo normálně i ve woknech. Tady je postup jak bych to udělal já:
1. Aktivovat rozšířené sdílení, tzn. v Možnostech složky vypnout Použít zjednodušené sdílení souborů
2. Správně nadefinovat účty a skupiny
3. Ve vlastnostech složky na kartě Zabezpečení přidělovat přístup na disky/adresáře jednotlivým skupinám a případně i rozsah práv (číst, spouštět, měnit, zapisovat, ...). Např. takto:
C: (systémový disk) - číst, spouštět, měnit, zapisovat pro všechny (bez toho by wokna asi nefungovaly)
- omezit práva pro jednotlivé adresáře, kam by neměli mít všichni přístup jako např.
Program Files\Ahead (Nero) - Nechat přístup pouze Administrators, System, Creator Owner, můj účet
D: - adresáře Hry, Filmy, ... - číst, spouštět pro všechny, případně zápis pro nadějné uživatele
- vytvořit osobní adresáře, namapovat je jako disky a povolit přístup pouze Administrators, System, Creator Owner, můj účet, příslušný účet s právy číst, spouštět, měnit, zapisovat a případně přidělit kvóty (místo na disku) jednotlivým uživatelům, ať mají také svůj prostor

Osobně to vyzkoušené nemám, protože na kompu nemám více účtů, ale jestli to chce někdo zkusit, tak do toho!