Ограниченные учётные записи в Windows ХР

@Landser · Регистрация: 18.04.2009

Студворк — интернет-сервис помощи студентам

доброго времени суток!вот прошу совета у форумчан:
имеется некоторое количество компов под ХР, которые все в одной рабочей группе.но суровая жизнь поставила такую задачу, чтобы юзеры на этих компах теперь не могли поставить ни одну прогу ни удалить,но при этом чтобы определённый набор программ функционировал. сейчас всюду по умолчанию админские учётки.полагаю, что надо открыть панель управления-учётные записи пользователей-создание ограниченной записи-как я понял работая под такой учёткой, юзеры не смогут проявить самодеятельности в виде установки какого-либо софта или игр.а как быть с теми прогами, которые должны исправно работать под этой ограниченной учёткой(чтобы и винду не переустанавливать) ?
подскажите пожалуйста! спасибо заранее))

qvad · 23.06.2011, 11:32

хм... я не спец, но довольно много софта просто не требует инсталляции, в частности игрушки, например Stalker или много Alawar - овских, достаточно их просто скопировать и запустить
Вам проще будет воспользоваться сторонним софтом, WinLock - ером, например...

magirus · 23.06.2011, 14:27

Сообщение от Landser

как быть с теми прогами, которые должны исправно работать под этой ограниченной учёткой

обычно достаточно для первого запуска проги дать ограниченому юзеру админские права.
ну или долго и нудно отлавливать к каким файлам и ключам реестра нужен доступ проге и давать эти права.

qvad · 23.06.2011, 14:31

Сообщение от magirus

ну или долго и нудно отлавливать к каким файлам и ключам реестра нужен доступ

есть проги... отслеживают все обращения к реестру... и к диску

@Landser · 23.06.2011, 21:14 **[ТС]**

Спасибо всем за ответы. magirus, Вы имеете ввиду,что если я хочу чтобы определённая прога работала под ограниченной учёткой, то я сначала эту учётку делаю админской, потом ставлю прогу, а потом понижаю запись до ограниченной и тогда все установленные таким образом проги под ограниченной записью будут работать, а проги с админской нет(собственно что мне и надо)?

qvad есть проги... отслеживают все обращения к реестру... и к диску

это было бы интересно.а не подскажите какие именно проги логируют доступ к реестру?
magirus , прикольный адрес в подписи

magirus · 23.06.2011, 21:30

Сообщение от Landser

то я сначала эту учётку делаю админской, потом ставлю прогу, а потом понижаю запись до ограниченной

после "ставлю прогу" - первый ее запуск. а потом понижаем.

Сообщение от Landser

какие именно проги логируют доступ к реестру?

RegShot например.

@Landser · 23.06.2011, 21:53 **[ТС]**

понял.спасибо! а вот ещё такой вопросик: если есть ряд программ на админской учётке, на которые к примеру, дистрибутива нет. можно как нибудь сделать, чтобы некоторые из них (именно некоторые а не все) нормально работали и под ограниченной учёткой, то есть, чтобы их заново не устанавливать специально под этой записью?возможно ткое ?

qvad · 24.06.2011, 13:13

хм... озадачили... вам проще создать "блуждающий" профиль, наверное...

magirus · 24.06.2011, 13:28

Сообщение от qvad

блуждающий

это как?
Landser, отслеживать куда они лезут при запуске.
хотя может быть и не понадобится...

qvad · 24.06.2011, 13:34

magirus, ну в смысле сетевой...

magirus · 24.06.2011, 13:40

понятно - это называется перемещаемый профиль, и он автору не поможет, права при этом не меняются. меняется место хранения документов и настроек усера...

@Landser · 24.06.2011, 23:00 **[ТС]**

то есть я правильно понял,что юзер из под ограниченной учётки сможет таки пользоваться прогами , которые поставлены под админской учёткой?

HotBeer · 27.06.2011, 13:18

Можно воспользоваться утилитой, если в дальнейшем будет поднята АД, то можно устанавливать централизованно в автоматическом режиме на клиентах/
Называется DeviceLock - программный комплекс для контроля устройств, через которые может быть передана важная и конфиденциальная информация: носителей, подключаемых через USB-порты, дисководов, CD- и DVD-приводов, сменных накопителей, BlackBerry, КПК и смартфонов, любых внешних и внутренних накопителей и жёстких дисков, локальных и сетевых принтеров, а также портов FireWire, Wi-Fi, Bluetooth, COM, LPT, IrDA. Кроме того, DeviceLock осуществляет детальный аудит действий пользователей с устройствами и данными.

Новые блоги и статьи Все статьи Все блоги /
Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка SDL3 из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»

@Landser 57 / 7 / 4 Регистрация: 18.04.2009 Сообщений: 429

	Ограниченные учётные записи в Windows ХР 22.06.2011, 20:53. Показов 2861. Ответов 12 Метки нет (Все метки) доброго времени суток!вот прошу совета у форумчан: имеется некоторое количество компов под ХР, которые все в одной рабочей группе.но суровая жизнь поставила такую задачу, чтобы юзеры на этих компах теперь не могли поставить ни одну прогу ни удалить,но при этом чтобы определённый набор программ функционировал. сейчас всюду по умолчанию админские учётки.полагаю, что надо открыть панель управления-учётные записи пользователей-создание ограниченной записи-как я понял работая под такой учёткой, юзеры не смогут проявить самодеятельности в виде установки какого-либо софта или игр.а как быть с теми прогами, которые должны исправно работать под этой ограниченной учёткой(чтобы и винду не переустанавливать) ? подскажите пожалуйста! спасибо заранее)) 0

qvad 22200 / 12121 / 653 Регистрация: 11.04.2010 Сообщений: 53,466
	23.06.2011, 11:32
	хм... я не спец, но довольно много софта просто не требует инсталляции, в частности игрушки, например Stalker или много Alawar - овских, достаточно их просто скопировать и запустить Вам проще будет воспользоваться сторонним софтом, WinLock - ером, например... 1

@Landser 57 / 7 / 4 Регистрация: 18.04.2009 Сообщений: 429
	23.06.2011, 21:53 [ТС]
	понял.спасибо! а вот ещё такой вопросик: если есть ряд программ на админской учётке, на которые к примеру, дистрибутива нет. можно как нибудь сделать, чтобы некоторые из них (именно некоторые а не все) нормально работали и под ограниченной учёткой, то есть, чтобы их заново не устанавливать специально под этой записью?возможно ткое ? 0

qvad 22200 / 12121 / 653 Регистрация: 11.04.2010 Сообщений: 53,466
	24.06.2011, 13:13
	хм... озадачили... вам проще создать "блуждающий" профиль, наверное... 0

qvad 22200 / 12121 / 653 Регистрация: 11.04.2010 Сообщений: 53,466
	24.06.2011, 13:34
	magirus, ну в смысле сетевой... 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	24.06.2011, 13:40
	понятно - это называется перемещаемый профиль, и он автору не поможет, права при этом не меняются. меняется место хранения документов и настроек усера... 1

@Landser 57 / 7 / 4 Регистрация: 18.04.2009 Сообщений: 429
	24.06.2011, 23:00 [ТС]
	то есть я правильно понял,что юзер из под ограниченной учётки сможет таки пользоваться прогами , которые поставлены под админской учёткой? 0

HotBeer Модератор 5866 / 2755 / 194 Регистрация: 27.06.2011 Сообщений: 11,125
	27.06.2011, 13:18
	Можно воспользоваться утилитой, если в дальнейшем будет поднята АД, то можно устанавливать централизованно в автоматическом режиме на клиентах/ Называется DeviceLock - программный комплекс для контроля устройств, через которые может быть передана важная и конфиденциальная информация: носителей, подключаемых через USB-порты, дисководов, CD- и DVD-приводов, сменных накопителей, BlackBerry, КПК и смартфонов, любых внешних и внутренних накопителей и жёстких дисков, локальных и сетевых принтеров, а также портов FireWire, Wi-Fi, Bluetooth, COM, LPT, IrDA. Кроме того, DeviceLock осуществляет детальный аудит действий пользователей с устройствами и данными. 1