Как в Windows 7 ограничить пользователю права на определённые действия?

Доброго времени суток.

Можете подсказать как ограничить пользователя согласно списку:

сейчас имеем:
локальная сеть, где гуляет все и вся.
пользователь делает что хочет(в рамках, но и этого нельзя)

необходимо:
запрет usb - сделано, часть машин в стойках опечатанных, в остальной части usb залиты термоклеем.
запрет cd-rom - сделано в политиках пользователя.
запрет на создание сетевых папок, кроме тех что созданы администратором - не сделано
запрет на диспечера задач, всеми способами(ctrl+alt+delete работает, а shift+ctrl+esc не работает) - не сделано
запрет кнопки пуск, кроме завершить задачу, перезагрузить, выйти из пользователя - сделано путем выпиливания всех каталогов из default, allusers и прочих...
запрет на отображение в проводнике всех носителей(C, D, A, B и остальных) - не сделано
запрет на запуск "левых" программ - сделано частично, есть список программ, но через проводник запускают остальное.

0

такс...



с коллегами посовещались, решили AD попробовать, щаз сижу читаю мануалы что и чем его есть...
одного хватит? резервный нужен? работа ведется 24\7\365
p.s. AD только по правам и доступу работает?
так как ip адреса все статичны, динамики нет и не будет.

Добавлено через 4 минуты
p.p.s. такс...
а AD поддерживает несколько доменов, но в одной сети?
можно один AD настроить, но так чтобы управлял несколькими доменами(на текущий момент домен - это workgroup).
и их(название) менять мы не можем... хоть и не влияет ни на что, но такой порядок.

0

в общем исход такой:

1. из-за того что объединили несколько комплексов в одну сеть, да в домен соединили - лишили премии

пришлось локально все переделывать:
0. на MCBC организовывать типа файервола, с кучей сетевух с разными подсетями с разных комплексов и разводить трафик
1. открыл в сети одну большую шару в рейде, настроил на сервере включил аудит доступа к файлам.
2. у пользователей:
2.1 создал программу-загрузчик, которая запускает только одни программы и никакие больше от имени админа
2.2 запретил пользователю доступ и отображение к локальным дискам.
2.2 веду логирование на запуск\закрытие всех и левых программ.

так же нужно:
1. при запрете доступа к локальным дискам, разрешить отображение сетевой шары - пока так и не понял, как отобразить шару в "моем компьютере", чтобы отображалась только она, без локальных дисков. сейчас либо все, либо ничего.
2. в одной из программ, дополнительной программой внутри есть тотал командер - эта зараза отображает диски(оно и понятно, запуск то от админа) - можно ли сделать так, чтобы дальше рабочего каталога нельзя было уйти с отключением отображения дисков, но отображением сетевой шары...
3. можете подсказать, как включить логирование на вход под учеткой админа и пользователя, когда был заход\выход под админом и прочее...
4. следилку за сд\двд-приводом можно ли сделать? кто\что\в какое время было сделано действие... так как один привод необходим все равно.... но доступ к нему имеют очень много людей


p.s. возможно ли такое организовать:
имею:
1. учетку "Пользователь" с набором программ.
2. есть три-четыре человека, которые должны сидеть только под этой учеткой в течении 12 часов.

можно ли организовать вход в эту учетку под разными паролями для этих людей(нелюдей), чтобы можно было определить, кто сидит в данный момент времени и отследить кто сидел в необходимый момент времени и что он сделал(это сделано уже )
либо иметь 4 учетки, но чтобы отображались они как одна учетка...

создавать кучу учеток - не комильфо, но если нельзя по другому, похоже так и сделаю...

стоит везде вин7 х64 последней редакции... и вин 2008 сервер - сетевая шара. MCBC "шлюз" 14 редакции

0

не возможно под одной учеткой сидеть нескольким - буду значится создавать несколько...

0

Сообщение от Серый_Ветер 1. при запрете доступа к локальным дискам, разрешить отображение сетевой шары - пока так и не понял, как отобразить шару в "моем компьютере", чтобы отображалась только она, без локальных дисков. сейчас либо все, либо ничего.

https://social.technet.microso... ws2008r2ru

0