Ograniczenia praw użytkownika Windows XP

[SoBal]

Muszę zabezpieczyć dostęp do pewnych usług w systemie XP. Kiedyś był taki wygodny program jak Windows Administrator, ale nie mogę go znaleźć.

Chodzi mianowicie o możliwość:
1) zablokowanie dostępu do wszystkich dysków twardych
2) dostępu do wybranego katalogu
3) ograniczenia miejsca
4) zablokowania funkcji wykrywania nowego sprzętu (brak instalacji np. penów USB)
5) odcięcie dostępu do wszystkich stron internetowych poza kilkoma wybranymi - dozwolonymi
6) blokada instalacji i uruchamiania jakichkolwiek programów poza zdefiniowanymi

Generalnie muszę na 30 komputerach zablokować wszystko poza paroma stronami internetowymi i programami.

Będę wdzięczny za sugestie. Docelowo w komputerach nie będzie dostępny żaden napęd, FDD ani nic co mogło by przechowywać dane. Każdy użytkownik może mieć maksymalnie 50MB na dysku na dane.
Wiem że to można by wszystko zrobić z poziomu Windows Server, tylko że sieć w której to robię niestety na serwerze ma zwykłego XP PRO a nie Server. W tym roku nie będzie wydatków na tyle by zrobić to środowiskiem terminalowym lub oprzeć o domenę

[gosik]

Dac im notatniki i dlugopis, najtansze wyjscie a kompy sprzedac

[Filon by A-men]

Sprawdź to proszę:

Plik archiwum jest zabezpieczony hasłem, gdyż nieumiejętne użycie jego zawartości
może doprowadzić do nieodwracalnych strat, za które nie przyjmuję odpowiedzialności.

[Filon by A-men]

I jeszcze to:

[Filon by A-men]

To też ma niezłe możliwości:

[SoBal]

Dzięki stokrotne, to dokładnie to o co chodziło. Nie znalazłem tylko i wyłącznie w tych paczkach jednego: możliwości definicji stron dostępnych (URI), ale to akurat najmniejszy problem bo jak zablokuje sie solidnie explorera, dostep do dyskow itd., to prosta edycja lmhost'a rozwiazuje problem.

Teraz tylko szukam w tych programach opcji zapisywania szablonow blokad. Tych komputerow jest 30 i kazdy ma inna konfiguracje, wiec nie da sie zrobic ghosta i rozeslac po sieci.

Alternatywne rozwiazanie dla lmhosta to edycja DNSow. W tej chwili wszystkie maszyny wskazują na serwer (XPPRO) jako DNS. No i teraz zagwostka... jak by to zrobić żeby to XPPRO zajął się rutingiem? (Pomyślałem o apache)

[asterix]

wybaczcie że wcinam się w temat , czytam tak sobie waszą pogawędkę i stwierdziłem że właśnie jestem w "pieluchach" , miło poczytać jak "liceum" pisze , no , może "wyżej" ale nie wiem ,za stary jestem na te wrotki , sorki za pisownię , mam dzioba , już spadam , pozdro

[Filon by A-men]

Dzięki stokrotne, to dokładnie to o co chodziło. Nie znalazłem tylko i wyłącznie w tych paczkach jednego: możliwości definicji stron dostępnych (URI), ale to akurat najmniejszy problem bo jak zablokuje sie solidnie explorera, dostep do dyskow itd., to prosta edycja lmhost'a rozwiazuje problem.

Teraz tylko szukam w tych programach opcji zapisywania szablonow blokad. Tych komputerow jest 30 i kazdy ma inna konfiguracje, wiec nie da sie zrobic ghosta i rozeslac po sieci.

Alternatywne rozwiazanie dla lmhosta to edycja DNSow. W tej chwili wszystkie maszyny wskazują na serwer (XPPRO) jako DNS. No i teraz zagwostka... jak by to zrobić żeby to XPPRO zajął się rutingiem? (Pomyślałem o apache)

Nie ma za co dziękować, w końcu niekiedy i Redakcji może zwykły użyszkodnik pomóc

Załóż blokadę na 1 kompa, wyeksportuj klucze i zaimportuj na pozostałych.
Sprawdź jeszcze Poledit - o ile pamiętam można w nim profile dla konkrentych konfigów/grup/userów robić i nadawać/ograniczać prawa z takiego profilu.

[gosik]

pozwólcie, że przetłumaczę kolegę asterixa: nie zrozumiałem za bardzo o co chodzi, ale może za stary jestem, reszta brzmi mniej więcej tak: sorki za pisownie padam na dziub

[Filon by A-men]

Coś ostatnio Asterix często nam pada na dziobek :}

[gosik]

może ma wymagającą kobietę, tfuuuuuuuuuuuuuuuuuu pracę

[asterix]

może ma wymagającą kobietę, tfuuuuuuuuuuuuuuuuuu pracę

jedno i drugie

miałem wczoraj mały niż demograficzny

[ElfOnCd]

Dzięki stokrotne, to dokładnie to o co chodziło. Nie znalazłem tylko i wyłącznie w tych paczkach jednego: możliwości definicji stron dostępnych (URI), ale to akurat najmniejszy problem bo jak zablokuje sie solidnie explorera, dostep do dyskow itd., to prosta edycja lmhost'a rozwiazuje problem.

Jeśli masz na myśli wpisy typu Onet.pl - Polski Portal Internetowy 127.0.0.1
to ustawiając serwer proxy w przeglądarce użyszkodnik ominie te blokady.
Privoxy posiada właściwą funkcjonalność, ale kłopot może wyniknąć jak wyżej.

No i teraz zagwostka... jak by to zrobić żeby to XPPRO zajął się rutingiem? (Pomyślałem o apache).

Apache to chyba serwer www, a nie dns.

[SoBal]

Apache to chyba serwer www, a nie dns.

Tak, ale może również służyć jako proxy, więc za jego pomocą można by blokować niechciany ruch. Czyli jako bramę podaje IP serwera, wszystko co łączy się przez port 80 może być przekierowywane wg. odpowiednich założeń.

[twardy77]

takie ustawienia i wiele innych konfiguruje się w gpedit.msc lusrmgr.msc secpol.msc wpisując w start uruchom
można tak poustawiać że użytkownik nawet nie będzie mógł wejść w mój komputer i cokolwiek zrobić poza oglądaniem obrazka pulpitu którego nie może zmienić (może trochę przesadziłem )
a strony pozamykać za pomocą programu beniamin (program rodzicielski) jak narazie nie znalazłem możliwości złamania tego softa bez zmiany widocznych efektów hakowania (czyli przerobienie i zresetowaniem hasła ) i można go zainstalować na serwerze

[boxer87]

Sprawdź to proszę:

Plik archiwum jest zabezpieczony hasłem, gdyż nieumiejętne użycie jego zawartości
może doprowadzić do nieodwracalnych strat, za które nie przyjmuję odpowiedzialności.

witam, albo jestem noobem albo nie mam pojecia jakie jest haslo do paczki. prosze o odp.

[Filon by A-men]

Hasło podałem na priva odbiorcy paczki.

[boxer87]

Hasło podałem na priva odbiorcy paczki.

a czy mógłbym je też dostac, bardzo proszę.

[Filon by A-men]

Nie pamiętam już haseł
SoBal jest młodszy więc pewnie On pamięta