forum.lissyara.su

человечек в домене поставил игрушку, для подгрузки образа используется Deamon tools, и утилитка spez с диском идет, собственно для скрытия образа...
ей нужны для запуска права админа, установка софта и права доступа у пользователя есть, только на системные файлы все закрыто...

как разрешить чтоб только запускать один исполняемый файл(процесс) и разрешать ему копошиться в системных файлах?
а то как-то совсем пучально будет человеку открывать винду для изменений )))

есть софтинка, которая после перезагрузки откатывает любые изменения на системном диске, хоть все файлы удаляй, после ребута будет как свеженькая

)) ну понятно что есть, а как права то поставить чтоб она спокойно лазила в системе и не мучилась?

запускай с админскими правами, конечно, это неправильно

пришлось права админа пк дать, но человек об этом не знает, т.к. даже при изменении групповой политики послал в жопу, хорошо что не поудалал локального админа ))

В груповых и возможно в локальных политиках (точно не помню) есть возможность создать политику запуска приложений.
Вот там и очень удобно можно задать что пользователю можно запускать а что нельзя.

в локальных политиках точно, в групповых - для всей группы, в свободное время ищу че там надо править..... пока не нашел

Смотрел в групповых:
Конф Ком - Конф Win - Параметры - Политики ограничения программ

И вообще зачем человеку игрушка. пускай работает, а не участвует в виртуальных гонках

поставил админские права, но локальными урезал права для данного админа ) извращение полное.... вот только интересно сможет он в домене что-нибудь рулить или нет надо будет проверить....