Форум программистов, компьютерный форум, киберфорум
Администрирование Windows
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.64/55: Рейтинг темы: голосов - 55, средняя оценка - 4.64
0 / 0 / 0
Регистрация: 05.01.2013
Сообщений: 47
1

Дать доступ пользователю из вне только к одной программе?

07.10.2014, 01:51. Показов 11160. Ответов 12
Метки нет (Все метки)

Возник такой вопрос. Есть сеть из 3х компьютеров объеденные через Workgroup с выходом в Интернет. На одном из этих компьютером стоит программа, которую нужна дать на изучение чужому пользователю из вне. Доступ к компьютеру с этой программой планируется организовать ч/з TeamViewer. Но необходимо сделать так, чтобы этот пользователя имел доступ только к исследуемой программе т.е.
- не было возможности лазить по дискам (это в принципе можно сделать через назначение прав к дискам)
- не видел другие компьютеры сети и не мог заходить на их расшаренные папки через рабочую группу - как сделать этот запрет?

Идеальный, конечно, вариант, чтобы кроме программы у него ничего не было видно в том числе и рабочего стола.
Подскажите, пожалуйста, как это реализовать? Система Windows XP SP3.
0

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
07.10.2014, 01:51
Ответы с готовыми решениями:

Расшарить папку и дать пользователю полный доступ к ней
Здравствуйте. Появилась необходимость автоматизировать наструйку сетевого сканирования. Сканирует...

Дать доступ к деректории и файлам только Системе
Балуюсь с доступами. Дал полный доступ к деректории системе. Через cmd от имени систем не...

Дать пользователю доступ к файлу на чтение и выполнение
есть ли команда в cmd.exe, которая даёт пользователю доступ к файлу в виде "чтение и выполнение"

Как дать программе доступ ко всем папкам и файлам
Здравствуйте, подскажите, как решить эту проблему => Access to the path 'C:\Documents and Settings'...

12
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
6442 / 3277 / 409
Регистрация: 13.03.2013
Сообщений: 12,646
Записей в блоге: 7
07.10.2014, 07:20 2
Цитата Сообщение от fedorov2012 Посмотреть сообщение
Есть сеть из 3х компьютеров объеденные через Workgroup с выходом в Интернет.
Какая ОС установлена на данных ПК?
Если Windows 7 и выше, то можно воспользоваться функцией "Родительского контроля" и разрешить использовать только нужную программу.
В локальной политике можно запретить пользователю использование проводника.
Подробнее об это здесь.
0
0 / 0 / 0
Регистрация: 05.01.2013
Сообщений: 47
07.10.2014, 09:01  [ТС] 3
Цитата Сообщение от Maks Посмотреть сообщение
Какая ОС установлена на данных ПК?
Указал в топике
Цитата Сообщение от fedorov2012 Посмотреть сообщение
Система Windows XP SP3.
Добавлено через 11 минут
Цитата Сообщение от Maks Посмотреть сообщение
В локальной политике можно запретить пользователю использование проводника.
Подскажите, пожалуйста, в каком разделе политики безопасности пользователя и что нужно прописать, чтобы он перестал видеть другие компьютеры сети.

Добавлено через 20 минут
Цитата Сообщение от Maks Посмотреть сообщение
Если Windows 7 и выше, то можно воспользоваться функцией "Родительского контроля" и разрешить использовать только нужную программу.
Родительский контроль не позволяет спрятать расшаренные папки других компьютеров рабочей группы
0
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
6442 / 3277 / 409
Регистрация: 13.03.2013
Сообщений: 12,646
Записей в блоге: 7
07.10.2014, 09:49 4
Цитата Сообщение от fedorov2012 Посмотреть сообщение
Подскажите, пожалуйста, в каком разделе политики безопасности пользователя и что нужно прописать, чтобы он перестал видеть другие компьютеры сети.
Других компьютеров много?
Как вариант, на других ПК, которые требуется скрыть, нужно установить пароль на учетную запись "Гость" (Управление компьютером/Пользователи и группы/Пользователи/Гость/ПКМ/Задать пароль).
В этом случае компьютеры будут видны, а вот попасть на них не получится, т.к. при обращении к ним будет вываливаться окошко с требованием ввести пароль.
Еще вопрос: эти три компьютера будут использоваться только для удаленной работы и только для тех пользователей, которым требуется работать в указанной программе?
Если да, тогда можно поступить проще: зайти в реестр перейти на ветку «HKEY_LOCAL_MACHINE/ SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon» и поправить запись в параметре "Shell" по умолчанию значение указано "explorer.exe", но в Вашем случае нужно изменить его и указать полный путь до исполняемого файла Вашей программы, например: "C:\Program Files (x86)\1cv82\common\1cestart.exe".
В этом случае при входе пользователя в систему вместо рабочего стола сразу же будет запускаться программа.
Также рекомендую отключить клавишу "Win", так как при помощи нее можно выполнять массу функций минуя рабочий стол.
Как отключить клавишу "Win" можно прочитать здесь.
В идеале нужно, чтобы Вы проделали все вместе:
1. Запаролить учетки "Гостя" на других ПК;
2. Меняем загрузку рабочего стола на запуск программы;
3. Отключаем клавишу "Win".
Также не забываем, что у подключаемого пользователя должны отсутствовать права администратора.
0
0 / 0 / 0
Регистрация: 05.01.2013
Сообщений: 47
07.10.2014, 11:14  [ТС] 5
Цитата Сообщение от Maks Посмотреть сообщение
3. Отключаем клавишу "Win".
Спасибо за ответ, но Вы забыли упомянуть - что необходимо отключить диспетчер задач (taskmgr.exe), который легко вызывается через Ctrl+Shift+Esc.
Этот подход не очень т.к. есть вероятность что-то упустить и забыть что-то отключить через чего юзер доберется до данного компьютера или компьютера сети.
Подскажите, что и где нужно прописать, чтобы данный компьютер перестал видеть другие компьютеры моей сети.[/quote]
0
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
6442 / 3277 / 409
Регистрация: 13.03.2013
Сообщений: 12,646
Записей в блоге: 7
07.10.2014, 11:54 6
Цитата Сообщение от fedorov2012 Посмотреть сообщение
Подскажите, что и где нужно прописать, чтобы данный компьютер перестал видеть другие компьютеры моей сети.
Изменить диапазон ip-адреса и название рабочей группы.
0
0 / 0 / 0
Регистрация: 05.01.2013
Сообщений: 47
07.10.2014, 21:44  [ТС] 7
Цитата Сообщение от Maks Посмотреть сообщение
Изменить диапазон ip-адреса и название рабочей группы
Название раб. группы изменил, но толку мало - все равно находит другую раб. группу и соответственно компы.
А что имелось ввиду под "Изменить диапазон ip-адреса" и где?
0
0 / 0 / 0
Регистрация: 05.01.2013
Сообщений: 47
07.10.2014, 23:47  [ТС] 8
Возник такой вопрос - на компе заведено 3 пользователя (1 админ и 2 пользователя). Для одного из обычных пользователей нужно настроить определенные права.
Зашел в систему под нужным пользователем, открыл у него оснастку через "gpedit.msc" и в "Конфигурации пользователя" выполнил нужные настройки, но как выяснилось эти настройки применились ко всем юзерам системы.
1. Скажите, пожалуйста, как в mmc.exe (Консоль оснасток) открыть оснастку конкретного пользователя для установки нужных прав.
2. Как в оснастке в gpedit.exe вернуть по быстрому настройки к значениям по умолчанию?
0
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
6442 / 3277 / 409
Регистрация: 13.03.2013
Сообщений: 12,646
Записей в блоге: 7
08.10.2014, 06:52 9
Для ограничения в правах, как вариант, можно воспользоваться Windows Steady State.
А вообще, что именно хотите ограничить?
0
0 / 0 / 0
Регистрация: 05.01.2013
Сообщений: 47
08.10.2014, 08:36  [ТС] 10
Цитата Сообщение от Maks Посмотреть сообщение
А вообще, что именно хотите ограничить?
Запуск определенных программы, обнаружение других компьютер раб. группы, при входе стартовала определенная программа, убрать некоторые пункты из кнопки Пуск, изменить реакцию на Ctrl+Alt+Del и т.п.
Идеально, чтобы при входе у него стартовала одна программа и не больше ни к чему доступа в том числе не видно было рабочего стола.
0
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
6442 / 3277 / 409
Регистрация: 13.03.2013
Сообщений: 12,646
Записей в блоге: 7
08.10.2014, 08:57 11
В качестве примера возмем ip-адрес: 192.168.100.1
Так вот 100 это и есть диапазон.
Если, к примеру, на требуемых трех ПК изменить диапазон на 101 (в результате получим 192.168.101.1), то эти компьютеры при всем своем желании не увидят другие ПК в сети.
0
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
28028 / 15757 / 977
Регистрация: 15.09.2009
Сообщений: 67,772
Записей в блоге: 78
08.10.2014, 09:04 12
с каких пор ИП адрес отвечает за диапазон?
этим всегда занималась маска подсети.
ЗЫ.
Цитата Сообщение от Maks Посмотреть сообщение
В качестве примера возмем ip-адрес: 192.168.100.1
Так вот 100 это и есть диапазон.
Если, к примеру, на требуемых трех ПК изменить диапазон на 101 (в результате получим 192.168.101.1), то эти компьютеры при всем своем желании не увидят другие ПК в сети.
меняю маску на 255.255.0.0 и вуаля , я увижу компы и в сотой, и в стопервой, и двестипятидесятой и в нулевой подсетях .
0
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
6442 / 3277 / 409
Регистрация: 13.03.2013
Сообщений: 12,646
Записей в блоге: 7
08.10.2014, 09:53 13
Цитата Сообщение от magirus Посмотреть сообщение
меняю маску на 255.255.0.0 и вуаля , я увижу компы и в сотой, и в стопервой, и двестипятидесятой и в нулевой подсетях
Что мешает запретить пользователю править сетевые подключения?
И потом, если при старте системы вместо проводника будет сразу запускаться программа, а системные клавиши, строка "Выполнить" и диспетчер задач будут недоступны, то в принципе обычному пользователю выйти в системные настройки сети будет весьма проблематично.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
08.10.2014, 09:53

Не могу дать доступ к папке анонимному пользователю IUSR
Я развернула Windows Server 2012 R2 IIS 8.5+PHP+MySQL. Разместила два сайта. Прекрасно работают....

Как дать доступ к компу пользователю без учетки microsoft?
Здравствуйте. У меня комп с Windows 8.1, в котором я логинюсь под своей учётной записью...

Дать пользователю права только на чтение
Создал 2-го пользователя "ta" в sql server через Management Studio. как в свойствах или в ролях...

Дать доступ к принтеру только определенным пользователем в сети
Как дать доступ к принтеру только определенным пользователем (или компьютерам) в локальной сети?


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
13
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.