Пт, 10.02.2012, 18:19
Форум інформатиків України
Головна Реєстрація Вхід
Вітаю Вас, Гість · RSS
Вітання на форумі
Незнайомець
Вітаємо на форумі,
Незнайомцю!

   
зареєструйтесь
Перед реєстрацією обов’язково прочитайте:
Оновлення Учасники Пошук
Видавництво ’’Аспект’’ Видавництво
Сторінка 7 з 7«12567
Модератор форуму: НІКОЛЯ, Ktara, Bandalak, volevikt 
Форум інформатиків » РОЗДІЛ V: ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ » 5.5 Адміністрування Windows » Ограничение прав доступа учеников (одной группы к файлам и папкам других подгрупп и классов)
Ограничение прав доступа учеников
Spirit Дата: Чт, 14.02.2008, 22:15 | Повідомлення № 1
Сис.адмін
Група: Друзі форуму
Повідомлень: 398
Нагороди: 1
ОГРАНИЧЕНИЕ ПРАВ ДОСТУПА УЧЕНИКОВ
одной группы к файлам и папкам других подгрупп и классов

Приминимо для Windows XP Professional и файловой системе NTFS, диска, на котором будут храниться папки подгрупп учеников.

Все действия выполнять из-под администраторской учетной записи.

Создаем пользователей
Для каждой подгруппы создаем пользователя, например 10A_1gr, 10A_2gr, 10B_1gr, 10B_2gr и т.д.
Для каждого пользователя создайте пароль и на всех компьютерах используйте одинаковые имена и пароли.
Мы пароль придумывали просто, например 10А_iii1, 10A_iii2, 10B_ppp1, 10B_ppp2
где iii - инициалы классного руководителя 10А (Иванов Иван Иванович)
ppp - инициалы классного руководителя 10Б (Петров Петр Петрович)
и т.д.
Таким образом не нужно помнить все пароли, а главное знать алгоритм их генерации.

Создаем структуру папок
Создаем папку D:\Info
Создаем папки для каждогой группы в папке D:\Info.
Папки я назвал так как и пользователей.
10A_1gr, 10A_2gr, 10B_1gr, 10B_2gr и т.д.

Прописываем права для папки D:\Info
Правой кнопкой мышки по папке -> Свойства -> вкладка "Безопасность"

ЕСЛИ НЕТ ВКЛАДКИ БЕЗОПАСНОСТЬ!
Панель Управления -> Свойства папки -> вкладка Вид
Снимите галочку "Использовать простой общий доступ к файлам (рекомендуется)"

Добавьте группу пользователей "Все"
Проставьте галочку "Список содержимого папки" РАЗРЕШИТЬ
Остальные галочки снимите.

Удалите всех пользователей и группы, кроме группы "Администраторы" и других администраторов компьютера. Для них полные права доступа.

ЕСЛИ РУГАЕТСЯ ПО ПОВОДУ ТОГО, ЧТО НЕ МОЖЕТ УДАЛИТЬ ПОЛЗОВАТЕЛЯ ПОСКОЛЬКУ ОБЪЕКТ НАСЛЕДУЕТ РАЗРЕШЕНИЯ ОТ ПРЕДКА
Сделать следующее:
Нажать кнопку "Дополнительно", во вкладке "Разрешения" снять галочку "Наследовать от родительского объекта..........", при вопросе нажмите кнопку "Копировать"

РЕЗУЛЬТАТ
У Вас во вкладке Безопасность для группы "Администраторы" стоят все галочки "Разрешить", для группы "Все" одна галочка "Список содержимого папки".

МЕТКА "ПРАВА"

Прописываем права для папки 10A_1gr
Откройте вкладку "Безопасность" (Правой кнопкой мышки по папке -> Свойства -> вкладка "Безопасность")
Нажмите кнопку "Дополнительно"
Далее рабтаем только во вкладке "Разрешения"
Снимаем галочку "Наследовать от родительского объекта..........", при вопросе нажмите кнопку "Копировать"
Удалите всякие права для группы "Все"

Прописываем разрешения
!!! БУДЬТЕ ОЧЕНЬ ВНИМАТЕЛЬНЫ, САМОЕ ВАЖНОЕ !!!

Нажимаем "Добавить..." и добавляем пользователя 10A_1gr
после нажатия кнопки "ОК" появиться окно с установкой прав.
В поле "Применять" выбрать: Только для этой папки
Установить галочки Разрешить так ("+" установлена; "-" не установлена):
- Полный доступ
+ Обзор папок/Выполнение файлов
+ Содержание папки/Чтение данных
+ Чтение аттрибутов
+ Чтение дополнительных аттрибутов
+ Создание файлов/Запись данных
+ Создание папок/Дозапись данных
- Запись аттрибутов
- Запись дополнительных аттрибутов
+ Удаление подпапок/файлов
- Удаление
+ Чтение разрешений
- Смена разрешений
- Смена владельца

Опять нажимаем "Добавить..." и добавляем того же пользователя 10A_1gr
после нажатия кнопки "ОК" появиться окно с установкой прав.
НО(!) В поле "Применять" выбрать: Только для подпапок и файлов
Установить галочки Разрешить так ("+" установлена; "-" не установлена):
- Полный доступ
+ Обзор папок/Выполнение файлов
+ Содержание папки/Чтение данных
+ Чтение аттрибутов
+ Чтение дополнительных аттрибутов
+ Создание файлов/Запись данных
+ Создание папок/Дозапись данных
+ Запись аттрибутов
+ Запись дополнительных аттрибутов
+ Удаление подпапок/файлов
+ Удаление
+ Чтение разрешений
- Смена разрешений
- Смена владельца

Теперь кроме пользователя 10A_1gr и Администраторов в папке D:\Info\10A_1gr никто работать не может, при этом пользователь 10A_1gr не может удалить саму папку и изменить ей разрешения, но может творить всё внутри этой папки.

КОНЕЦ МЕТКИ "ПРАВА"

Для других папок пользователей повторите алгоритм начиная с МЕТКИ "ПРАВА"

ЭТИ ДЕЙСВИЯ ВЫ ВЫПОЛНЯЛИ НА ОДНОМ КОМПЬЮТЕРЕ!!!
Назовем этот компьютер РС01
Теперь как это перенести на все компьютеры класса!

На всех компьютерах нужно создать пользователей, так как я описал в самом верху.
Откройте доступ на запись по сети к диску D:\ на всех компьютерах.
На компьютере РС01 нужно установить Total Commander
А теперь с помощью Total Commander копируйте на диск D:\ каждого компьютера созданную нами папку D:\Info !!! ВНИМАНИЕ !!! при запросе на копирование установите галочку "Скопировать права доступа NTFS"

Результат:
на всех компьютерх создана нужная нам структура папок.

Вроде всё... Вроде так...

Ух!.. Писал 2 часа! wacko
До описания по такой технологии был сделан компьютерный класс.

Материал просила пользователь Ktara.

Пользуйтесь все! Успехов! :)

Ваш покорный слуга, Spirit!

Шановні форумчани!!!!!
Повідомлення, які не відповідають темі або несуть некорисний зміст будуть видалятись без попередження!!!


Відредаговано: WWW - Пт, 06.06.2008, 00:07
Bandalak Дата: Сб, 18.10.2008, 09:19 | Повідомлення № 91
Модератор
Група: Модератори
Повідомлень: 2980
Нагороди: 15
Quote (GаrDArik)
http://depositfiles.com/ru/files/4706389 + русифікатор

Дякую! А повний опис роботи програми у когось є?
Махновець_Ігор Дата: Сб, 18.10.2008, 11:36 | Повідомлення № 92
Адмін
Група: Адміністратори
Повідомлень: 2124
Нагороди: 11
Quote (Bandalak)
Дякую! А повний опис роботи програми у когось є?

Я знайшов англ.версію, ось силка, там оригінал та мій переклад через прагму, але без малюнків, тому будете поєднувати

http://info-privat.at.ua/load/0-0-0-99-20

vasmaz Дата: Сб, 18.10.2008, 23:23 | Повідомлення № 93
Я тут недавно...
Група: VIP-користувачі
Повідомлень: 40
Нагороди: 0
Заборонити чи дозволити багато налаштувань та прав доступу користувачів можна через групову політику. Там. наприклад, можна закріпити за робочим столом конкретну картинку, і ніякими іншими способами її змінити не можна. Там дуже багато налаштувань. Щоб зайти туди на вкладці Выполнить записуєте команду gpedit.msc і ОК. Там вибираєте Конфигурация пользователя/Административные шаблоны. А там шукаєте те, що вам потрібно. Пояснення там хороші, розібратись можна. Після налаштування потрібно сховати вкладку Выполнить якою-небудь програмою від надмірно розумних учнів. А цю програмку вчитель повинен мати під рукою, щоб відновити, в разі потреби, доступ до вкладки Выполнить для себе.
GаrDArik Дата: Нд, 19.10.2008, 01:51 | Повідомлення № 94
Прописаний назавжди
Група: VIP-користувачі
Повідомлень: 327
Нагороди: 0
Quote (vasmaz)
Выполнить записуєте команду gpedit.msc
О! Дуже дякую! Колись знав цю команду, але тоді не користувався і забув!(( Дуже дякую, що нагадали. Доречі, в Вісті теж працює)
Lydysya Дата: Пн, 20.10.2008, 11:52 | Повідомлення № 95
Часто заходить...
Група: VIP-користувачі
Повідомлень: 88
Нагороди: 0
[
Quote (Spirit)
Lydysya, а может есть возможность установить ХР, или второй вариант, не закрывать детям возможности, пусть себе будут. Ну а если под админом всё выходит, а под пользователем нет, то я бы назначил ученикам права админа, всё настроил, а потом бы вернул им обычные права.

b]Spirit, [/b] Windows XP поки що немає можливості встановити, бо у нас є ліцензійний диск тільки з Windows 2000, а через місяць акредитація школи....
Саме цікаве, що я так і пробувала робити, включала учня навіть в адміністратори домена, а зміни в реєстр все одно внести не могла.?????? Не знаю, що робить...
Махновець_Ігор Дата: Ср, 22.10.2008, 00:29 | Повідомлення № 96
Адмін
Група: Адміністратори
Повідомлень: 2124
Нагороди: 11
Quote (Lydysya)
Windows XP поки що немає можливості встановити, бо у нас є ліцензійний диск тільки з Windows 2000, а через місяць акредитація школи....

Windows XP встановити можна і неліцензійний, ліцензії це проблема директора та віділлу освіти, а не вчителя інформатики, а стосовно Windows 2000 невже він вам так сильно подобається???? В Україні 80% шкіл ліцензій немають, і школи працюють та проходять акредитацію
GаrDArik Дата: Ср, 22.10.2008, 16:31 | Повідомлення № 97
Прописаний назавжди
Група: VIP-користувачі
Повідомлень: 327
Нагороди: 0
Quote (vasmaz)
і ніякими іншими способами її змінити не можна
Ну, наче можна через - "Сделать фоновім рисунком", навіть якщо стоїть заборона змінювати
(
swetikccc Дата: Ср, 22.10.2008, 17:04 | Повідомлення № 98
Ветеран спілкування
Група: VIP-користувачі
Повідомлень: 1752
Нагороди: 8
User Control 2008 - программа от немецкого разработчика, предназначена для контролирования работы других пользователей на компьютере. Поддерживает ведение списка пользователей, что позволяет каждому пользователю создать определенный набор прав. Позволяет ограничить доступ пользователей к Рабочему столу, установке оборудования или программ, или полностью запретить доступ в Панель управления. Можно ограничить работу пользователя по времени.
Программу можно настроить так, что пользователь будет работать на компьютере столько, сколько Вы ему разрешите. Можно выключить компьютер в определённое время и запретить дальнейший вход в систему.

Позволяет вам блокировать любые нежелательные названия окна или приложения/файлы EXE. В Интернете вы можете легко задавать, какое содержание может быть допущено, а которое нет. Вы можете также допускать неавторизированные приложения и/или Интернет адреса. Блокируйте различные системы Windows (такие как управление системой, меню пуск, скачивания с IE, настройки Windows и т.д.) с помощью нескольких кликов мышью.

Программа может работать с сетью и многочисленными пользователями. Блокируйте ваш рабочий стол и перемещение, переименования или удаления иконок или изменение обоев рабочего стола.

http://rapidshare.com/files.....ru.rar

vasmaz Дата: Чт, 23.10.2008, 19:12 | Повідомлення № 99
Я тут недавно...
Група: VIP-користувачі
Повідомлень: 40
Нагороди: 0
Quote (GаrDArik)
Ну, наче можна через - "Сделать фоновім рисунком", навіть якщо стоїть заборона змінювати(

Потрібно виставити не тільки заборону. Потрібно вибрати вкладку .../Рабочий стол/Active Desktop/Рисунок рабочего стола Active Desktop. Там вибрати Включен і у стрічці Фоновый рисунок вказати шлях до файлу з малюнком. Тоді змінити його буде не можливо.
Spirit Дата: Нд, 26.10.2008, 14:27 | Повідомлення № 100
Сис.адмін
Група: Друзі форуму
Повідомлень: 398
Нагороди: 1
Quote (Lydysya)
Саме цікаве, що я так і пробувала робити, включала учня навіть в адміністратори домена, а зміни в реєстр все одно внести не могла.?????? Не знаю, що робить...

Что делать!
1. Проверить на локальном компе, входит ли группа Администраторы домена в группу Администраторы этого компьютера.
2. После назначения прав для ученика на сервере, перезагрузить локальный комп и войти под учеткой ученика, чтоб комп. заново подтянул все права данного пользователя.

Quote (WWW)
а стосовно Windows 2000 невже він вам так сильно подобається

А вы прочитайте предыдущие 2 страницы темы, и поймете в чем проблема! :)
Ай-яй-яй, даже модераторы стали писать комменты не вникая в суть проблемы :(
Махновець_Ігор Дата: Нд, 26.10.2008, 16:27 | Повідомлення № 101
Адмін
Група: Адміністратори
Повідомлень: 2124
Нагороди: 11
Spirit, писала
Quote (Lydysya)
Найсмішніше, що я вже знаю, як це зробити для Windows XP (кому треба, можу написати), але у нас на робочих станціях стоїть Windows 2000........

Я лише висловив свою думку стосовно
Quote (Lydysya)
Windows XP поки що немає можливості встановити, бо у нас є ліцензійний диск тільки з Windows 2000, а через місяць акредитація школи....
та написав і це не є комент
Quote (WWW)
Windows XP встановити можна і неліцензійний, ліцензії це проблема директора та віділлу освіти, а не вчителя інформатики, а стосовно Windows 2000 невже він вам так сильно подобається???? В Україні 80% шкіл ліцензій немають, і школи працюють та проходять акредитацію

Я думаю, що Lydysyі, не до настройок серйозних перед акредитацією, роботи вистачає по завязку
Spirit Дата: Вт, 28.10.2008, 22:22 | Повідомлення № 102
Сис.адмін
Група: Друзі форуму
Повідомлень: 398
Нагороди: 1
WWW, извиняюсь, понял, что невъехал в тему контекста!
Andrey123q Дата: Сб, 19.12.2009, 15:38 | Повідомлення № 103
Досвідчений учасник
Група: Друзі форуму
Повідомлень: 1227
Нагороди: 3
Тут говорилось о требовании некоторыми программами админских прав. Под пользователем запустить программу под админом легко, например, используя команду runas и bat файл такого содержимого:
---
runas /savecred /user:Admin "C:\Program Files\AutoCAD 2002\acad.exe"
---
При первом запуске команда потребует пароль админа, потом требовать не будет. Можно такой батник расположить на раб столе. Правда иконка конечно...

Додано (19.12.2009, 16:38)
---------------------------------------------
Насчет иконки. Можно такой батник скажем кинуть в папку с программой. Создать для него ярлык на рабочем столе, а уже для ярлыка bat'ника сменить значок.

Відредаговано: Andrey123q - Пн, 14.12.2009, 21:33
executiwe Дата: Ср, 22.09.2010, 19:42 | Повідомлення № 104
Новий користувач
Група: користувачі
Повідомлень: 2
Нагороди: 0
Ще одна корисна програма для роботи з реестром. Протестовано на XP та Ме
Прикріплення: reestr.zip(31Kb)
offside Дата: Ср, 22.09.2010, 21:00 | Повідомлення № 105
Часто заходить...
Група: Кандидати в VIP
Повідомлень: 79
Нагороди: 0
Quote
Цитата (GаrDArik )
Ну, наче можна через - "Сделать фоновім рисунком", навіть якщо стоїть заборона змінювати(

Потрібно виставити не тільки заборону. Потрібно вибрати вкладку .../Рабочий стол/Active Desktop/Рисунок рабочего стола Active Desktop. Там вибрати Включен і у стрічці Фоновый рисунок вказати шлях до файлу з малюнком. Тоді змінити його буде не можливо.

Да начебто не можна, ну все таки якось поставили ;) .

А на windows XP home Адміністративних політик немає. І gpedit.msc немає. Читав в інеті що можна файли з профешінал добавити і буде працювати. Пробував не виходить.

Форум інформатиків » РОЗДІЛ V: ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ » 5.5 Адміністрування Windows » Ограничение прав доступа учеников (одной группы к файлам и папкам других подгрупп и классов)
Сторінка 7 з 7«12567
Пошук:


© Форум інформатиків України, 2007-2012. Хостинг від uCoz