Ярослав Титомир

Кто силён в организации политики на Win XP Professional помогите разобраться в проблеме.
Установил виндовс, при установке ввёл пароль администратора, а так же ввёл одного пользователя (без пароля). Занимался ремонтом оборудования и заодно ставил программы на комп. Наклепал цельную кучу всего шо надо и не надо а потом только обратил внимание на то что ставил проги под пользователем (пока ещё с админовскими правами). Потом выгрузил пользователя и зашёл администратором- думал наивный что изменю права пользователю, но не тут то было. Оказалось что пользователю ограничивать права бессмысленно, потому что есть некая группа ВСЕ с админскими правами, которые изменить нельзя и группу удалить тоже нельзя ибо она родительская. Так вот запреты на полномочия не имеют никакой силы. Все запреты выдны в свойствах папок для пользователей но не работают. Подскажите - может есть какой то вариант приведения политики к стандартному или я даже не знаю - более понятному виду чем тот что у меня получился. На крайняк придётся всё грохать а послезавтра уже надо тачку ставить в работу.
Опыт у меня небольшой - одна машина только :-) , первая , до этого политикой не приходилось заниматься. А вот эта вторая - сплошной ком . Первая уже неделю пашет, регистратор речи пишет , пользователи получают доступ к прослушке, а удалить тексты и логи могу только я.

piton331

Если я правильно понял то на мой компьютер ПКМ-управление-локальные пользователи и группы-группы-пользователи-добавить-дополнительно-поиск. Там выбрать пользователя которого нужно ограничить в правах-ОК. Потом -управление-локальные пользователи и группы-группы-администраторы. Там оставить себя и встроенную учетку Администратор. Должно получиться примерно так:

Ярослав Титомир

piton331, спасибо за участие , оказалось что у SP2 есть некоторые пробои, сегодня вдул компу патч до SP3, вкачал обновления и как то всё стало само собой на место и эти "ВСЕ" как рукой смыло и настойки стали более менее понятными и предсказуемыми. Весь прикол был в том что эта группа ВСЕ давала права администратора(полный доступ) по умолчанию всем пользователям независимо от того вводишь запрет в ОСОБЫХ отдельным участникам группы или нет :-)

piton331

Может я на пиратке учился, но XP Pro в Server превратить на 10-20 машин учили, в целях не то чтобы экономии, а скорее одна ОС для всего Учился на SP2 кстати.

Ярослав Титомир

piton331, ну поэтому вам (молодым) проще разбираться со всем этим софтом - вы его так сказать учённо щупали, а я закончил учёбу в выше когда привезли первую тройку (386) в институт - крутая штука была 33 МГц тактовая. Вот нас ещё учили NC на персоналках и ещё помню до сих пор металлический скрежет кассетных магнитофонов при загрузке прикладных программ на ZX :-)