Речь идет о Windows XP Corporate.
Сколько с ней ни бился, не смог понять, можно ли сделать пользователя кем-то кроме как Администратором или Пользователем с ограниченными правами.
Дело в том, что у Пользователя с ограниченными правами права как-то уж очень сильно ограничены.
А в описании точно встречались промежуточные варианты, скажем Power User (не знаю, как это в русском варианте будет).
Собственно, вопрос. Есть ли в WinXP другие варианты (группы) пользователей, кроме как Administrator и Limited? И доступны ли более гибкие настройки прав пользователей или групп пользователей?
Заранее спасибо.
Полная Версия: Как в WinXP настраивать права пользователей?
конечно доступны - через настройку политик, например.
или проще всего: в проводнике жмёшь F1, в строке вопроса пишешь что-то типа "Назначение прав пользователя" и тебе вываливается список тем с решенениями в нужной тебе ситуации. Ну а дальше уже сам выбираешь что и как.
или проще всего: в проводнике жмёшь F1, в строке вопроса пишешь что-то типа "Назначение прав пользователя" и тебе вываливается список тем с решенениями в нужной тебе ситуации. Ну а дальше уже сам выбираешь что и как.
Хм... а можно поподробнее про настройку политик?
У меня Windows английская, через поиск ничего не нашел. Пробовал и user permissions settings, и user group settings, и еще пару вариантов что в голову пришли.
У меня Windows английская, через поиск ничего не нашел. Пробовал и user permissions settings, и user group settings, и еще пару вариантов что в голову пришли.
можно пошукать "user rights"
Либо самое простое - начать с титульной страницы Windows-кого Help-a. (т.е. думать как "конкретный" пользователь, не мудрствуя) (что-то вроде System administration, дальше примерно Passwords and Users accounts и т.д.)
Написал примерно, т.к. на память не помню, а для перевода много синонимов.
Кстати, а в MUI разве нет русского Help-а? может проще поставить - там много интересного и полезного. Есть почти всё, касательно настроек безопасности.
Либо самое простое - начать с титульной страницы Windows-кого Help-a. (т.е. думать как "конкретный" пользователь, не мудрствуя) (что-то вроде System administration, дальше примерно Passwords and Users accounts и т.д.)
Написал примерно, т.к. на память не помню, а для перевода много синонимов.
Кстати, а в MUI разве нет русского Help-а? может проще поставить - там много интересного и полезного. Есть почти всё, касательно настроек безопасности.
| QUOTE |
| можно пошукать "user rights" |
Шукал. Выводит темы все вокруг да около Microsoft License Agreement.
| QUOTE |
| Либо самое простое - начать с титульной страницы Windows-кого Help-a. (т.е. думать как "конкретный" пользователь, не мудрствуя) (что-то вроде System administration, дальше примерно Passwords and Users accounts и т.д.) Написал примерно, т.к. на память не помню, а для перевода много синонимов. |
Попробую. Но поскольку уже искал и не нашел, сомневаюсь в успехе.
| QUOTE |
| Кстати, а в MUI разве нет русского Help-а? может проще поставить - там много интересного и полезного. Есть почти всё, касательно настроек безопасности. |
Неужели больше, чем в оригинальном варианте?
А точно корпоративная?
а не хоме едишн?
попробуй запустить вот это (Win-R)
%SystemRoot%\system32\compmgmt.msc /s (Computer management)
%SystemRoot%\system32\secpol.msc /s — локальные политики безопасности.
а не хоме едишн?
попробуй запустить вот это (Win-R)
%SystemRoot%\system32\compmgmt.msc /s (Computer management)
%SystemRoot%\system32\secpol.msc /s — локальные политики безопасности.
| QUOTE |
| А точно корпоративная? а не хоме едишн? |
Ну ты вообще... Что я, сам не знаю чего ставил?
)Есть и такая и другая.
На разных компьютерах.
Ни там ни сям не нашел.
| QUOTE |
| %SystemRoot%\system32\compmgmt.msc /s (Computer management) %SystemRoot%\system32\secpol.msc /s — локальные политики безопасности. |
Попробую. Если что, расскажешь поподробнее?
| QUOTE (Ilya @ Sep 20 2005, 12:06 AM) |
| Неужели больше, чем в оригинальном варианте? |
Нет конечно, насколько я понимаю, ровно столько же
просто я подумал, что если ты не смог найти, то из-за проблем с языком (там много специфических терминов без толкования)
Кстати, у тебя включено отображение Administration в списке Programs в меню копки Start? ярлыки на оснастки политики локальной безопасности и урпавления компьютером лежат там (ссылки на которые указал выше Kildor)
В любом случае - обязательно читай Help. Если есть пробелы в этой части знаний о настройке, можно так "науправлять", что без хирургического вмешательства систему потом не запустить
Меню Start>Run (пуск > выполнить)
Там набираешь compmgmt.msc /s
Или MyComputer щелкаешь правой кнопкой мыши и выбираешь что-то типа Computer management.
Там есть Local Policies and groups или типа того. Там создаются новые пользователи и задаются привилегии на основе принадлежности к какой-л группе.
Там набираешь compmgmt.msc /s
Или MyComputer щелкаешь правой кнопкой мыши и выбираешь что-то типа Computer management.
Там есть Local Policies and groups или типа того. Там создаются новые пользователи и задаются привилегии на основе принадлежности к какой-л группе.
| QUOTE |
| Там есть Local Policies and groups или типа того. Там создаются новые пользователи и задаются привилегии на основе принадлежности к какой-л группе. |
Да, там можно пользователей из группы в группу перегонять.
Правда, если группу сделать не User и не Aministrator, то потом в настройках пользователей указывается Unknown User Group или что-то в этом роде.
Само по себе это, наверное, не проблема, конечно.
В настройках secpol.msc действительно можно менять права как групп, так и отдельных пользователей.
Осталось разобраться, что там есть что.
*углубился в чтение Help-a*
Вот еще общие рекомендации:
| QUOTE |
| Управление пользователями Как управлять пользователями, которым можно заходить на компьютер Как любая NT, XP имеет механизм идентификации пользователей, и каждого пользователя можно ограничить в правах. На этих пользователях и их правах строится вся модель безопасности XP, как на локальной машине, так и в сети. Нельзя защитить что-либо паролем, можно определить какие пользователи имеют право использовать тот или иной ресурс. Пользователей на одной машине может быть множество, и чтобы было проще ими управлять, пользователи разбиты на группы. Управление пользователями и группами осуществляется с помощью апплета Users Accounts в Control Panel или «Пуск — Выполнить» запустить команду control userpasswords. После установки системы образуется только два пользователя, один с правами администратора, который вы создали в процессе установки XP, и Guest, которые показаны в окне (на самом деле есть ещё несколько пользователей, например пользователь Administrator, но его не показывает в списке, и чтобы залогиниться им придётся идти на некоторые ухищрения). Если вы обладаете правами администратора, то можете добавить или удалить пользователя в этом окне, можете поменять пароль пользователя или пиктограмму соответствующую пользователю, поменять метод, который используется для входа в систему. Для этого надо выбрать пункт Change the way users log on and off. По умолчанию стоит Use the Welcome screen что означает, что для входа кликнуть по иконке из списка и ввести пароль. Если убрать галочку с этого пункта, то будет использоваться метод входа с окном, в котором предлагается ввести имя пользователя и пароль. Вы не можете использовать Welcome Screen если компьютер входит в домейн. Классический вход может быть двух видов, с требованием нажать Crtl+Alt+Del, и без него. Чтобы это изменить, наберите в командной строке control userapasswords2. Откроется окно, на второй закладке этого окна, Advanced, ставим или снимаем галочку в чекбоксе Require Users To Press Ctrl+Alt+Delete check box, расположенном в разделе Secure Logon. На той же закладке можно нажать кнопку Advanced в разделе Advanced User Management, и запустить апплет Local Users and Groups (ещё его можно запустить через Control Panel - Administrative Tools - Computer Management - Local Users and Groups ). Вы апплете, в котором сможете добавить или удалить пользователей, отредактировать уже существующих, поменять им группу, и т.д... Кроме этого, некоторые настройки для пользователей, такие как время жизни пароля, конкретные права для различных групп, и некоторые другие настраиваются из апплета Local Security Setings из Administrative Tools. Есть возможность отключить необходимость в вводе пароля. Для этого запускаем control userpasswords2, и снимаем галочку c users must enter a user name and password to use this computer. После этого пользователь выбранный в разделе Users for this computer: будет логиниться на компьютер сразу. Как выставить права пользователям, работающим на компьютере? В Windows XP каждому пользователю можно выставить определенные права - что делать разрешается, а что - нет, причем, если пользователей много, их можно распределить по группам, присвоив каждой группе определенные права. Управление пользователями и группами производится через апплет Users Accounts, находящийся в Контрольной панели. Сразу после инсталляции WinXP в этом апплете можно будет увидеть двух пользователей - того, кто был создан в процессе установки (с правами администратора) и второго - гостя (Guest), по умолчанию отключенного. Вообще-то сразу же после установки появляются еще несколько пользователей (например, знакомый еще со времен NT пользователь по имени Administrator), но они не показаны в списке - таков общий принцип построения Windows XP: операционная система предназначена для всех, другими словами - и для чайников тоже, поэтому до "лишнего" можно добраться только после некоторых дополнительных манипуляций. В общем-то, это правильно - меньше дров будет наломано... В случае, если вы обладаете правами администратора, апплет Users Accounts даст возможность добавлять или удалять пользователей, менять пользователю пароль или соответствующую ему картинку-пиктограмму, а также изменять метод входа в систему. По умолчанию при входе в систему показывается экран Welcome screen с пиктограммами и именами пользователей, но, если выбрать пункт "Change the way users log on and off" и убрать в появившемся окне галку с пункта "Use the Welcome screen", вход в систему будет происходить по NT-шному - через окно, в котором предлагается ввести имя пользователя и пароль. Возможность редактирования уже существующих пользователей Чтобы получить доступ к контролю над пользователями, который можно назвать "полным", придется заглянуть в апплет Computer Management ( Start /Administrative Tools /Computer Management) и кликнуть по плюсику, раскрывающему Local Users and Groups... Но и это не все хитрости: есть еще апплет Local Security Setings (он там же, в Administrative Tools), с помощью которого можно, например, изменить время жизни паролей и выставить конкретные права каждой имеющейся группе пользователей. Вход в систему администатором (пользователь Administrator) Самый простой способ - отключить режим Welcome screen . Кроме этого, залогиниться как Administrator можно, если начать загрузку системы в режиме Safe mode. Наконец, есть и третий, самый хитрый способ: после появления экрана "Welcome screen" дважды нажмите Ctrl+Alt+Del Переименовать папку аккаунта Administrator Сначала входим в систему под аккаунтом Administrator и создаем в директории Documents and Settings папку с нужным именем. Затем через контекстное меню My computer / Properties / Advanced добираемся до User Profiles, где копируем профиль администратора в созданную папку. После этого открываем в реестре ключ HKLM\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ ProfileList и находим там ветвь, соответствующую профилю администратора (по значению ключа ProfileImagePath) и исправляем в ней этот параметр на нужный. Теперь можно перелогиниться... |
| QUOTE (Que @ Sep 19 2005, 11:35 PM) |
| Кстати, а в MUI разве нет русского Help-а? может проще поставить - там много интересного и полезного. Есть почти всё, касательно настроек безопасности. |
О! А есть MUI для WinXP? Я в своё время искал-искал, но так и не нашёл. А для жены на-адо
. Где утянуть можно?
| QUOTE (Ilya @ Sep 19 2005, 11:12 PM) |
| Хм... а можно поподробнее про настройку политик? |
Пуск -> Выполнить -> gpedit.msc
Здесь расположена полная версия этой страницы.