 |
Вітаю Вас, Гість · RSS |
 |
| Ограничение прав доступа учеников |
| Spirit |
Дата: Чт, 14.02.2008, 22:15 | Повідомлення № 1 |
|
Сис.адмін
Група: Друзі форуму
Повідомлень: 398
| ОГРАНИЧЕНИЕ ПРАВ ДОСТУПА УЧЕНИКОВ одной группы к файлам и папкам других подгрупп и классов Приминимо для Windows XP Professional и файловой системе NTFS, диска, на котором будут храниться папки подгрупп учеников. Все действия выполнять из-под администраторской учетной записи. Создаем пользователей Для каждой подгруппы создаем пользователя, например 10A_1gr, 10A_2gr, 10B_1gr, 10B_2gr и т.д. Для каждого пользователя создайте пароль и на всех компьютерах используйте одинаковые имена и пароли. Мы пароль придумывали просто, например 10А_iii1, 10A_iii2, 10B_ppp1, 10B_ppp2 где iii - инициалы классного руководителя 10А (Иванов Иван Иванович) ppp - инициалы классного руководителя 10Б (Петров Петр Петрович) и т.д. Таким образом не нужно помнить все пароли, а главное знать алгоритм их генерации. Создаем структуру папок Создаем папку D:\Info Создаем папки для каждогой группы в папке D:\Info. Папки я назвал так как и пользователей. 10A_1gr, 10A_2gr, 10B_1gr, 10B_2gr и т.д. Прописываем права для папки D:\Info Правой кнопкой мышки по папке -> Свойства -> вкладка "Безопасность" ЕСЛИ НЕТ ВКЛАДКИ БЕЗОПАСНОСТЬ! Панель Управления -> Свойства папки -> вкладка Вид Снимите галочку "Использовать простой общий доступ к файлам (рекомендуется)" Добавьте группу пользователей "Все" Проставьте галочку "Список содержимого папки" РАЗРЕШИТЬ Остальные галочки снимите. Удалите всех пользователей и группы, кроме группы "Администраторы" и других администраторов компьютера. Для них полные права доступа. ЕСЛИ РУГАЕТСЯ ПО ПОВОДУ ТОГО, ЧТО НЕ МОЖЕТ УДАЛИТЬ ПОЛЗОВАТЕЛЯ ПОСКОЛЬКУ ОБЪЕКТ НАСЛЕДУЕТ РАЗРЕШЕНИЯ ОТ ПРЕДКА Сделать следующее: Нажать кнопку "Дополнительно", во вкладке "Разрешения" снять галочку "Наследовать от родительского объекта..........", при вопросе нажмите кнопку "Копировать" РЕЗУЛЬТАТ У Вас во вкладке Безопасность для группы "Администраторы" стоят все галочки "Разрешить", для группы "Все" одна галочка "Список содержимого папки". МЕТКА "ПРАВА" Прописываем права для папки 10A_1gr Откройте вкладку "Безопасность" (Правой кнопкой мышки по папке -> Свойства -> вкладка "Безопасность") Нажмите кнопку "Дополнительно" Далее рабтаем только во вкладке "Разрешения" Снимаем галочку "Наследовать от родительского объекта..........", при вопросе нажмите кнопку "Копировать" Удалите всякие права для группы "Все" Прописываем разрешения !!! БУДЬТЕ ОЧЕНЬ ВНИМАТЕЛЬНЫ, САМОЕ ВАЖНОЕ !!! Нажимаем "Добавить..." и добавляем пользователя 10A_1gr после нажатия кнопки "ОК" появиться окно с установкой прав. В поле "Применять" выбрать: Только для этой папки Установить галочки Разрешить так ("+" установлена; "-" не установлена): - Полный доступ + Обзор папок/Выполнение файлов + Содержание папки/Чтение данных + Чтение аттрибутов + Чтение дополнительных аттрибутов + Создание файлов/Запись данных + Создание папок/Дозапись данных - Запись аттрибутов - Запись дополнительных аттрибутов + Удаление подпапок/файлов - Удаление + Чтение разрешений - Смена разрешений - Смена владельца Опять нажимаем "Добавить..." и добавляем того же пользователя 10A_1gr после нажатия кнопки "ОК" появиться окно с установкой прав. НО(!) В поле "Применять" выбрать: Только для подпапок и файлов Установить галочки Разрешить так ("+" установлена; "-" не установлена): - Полный доступ + Обзор папок/Выполнение файлов + Содержание папки/Чтение данных + Чтение аттрибутов + Чтение дополнительных аттрибутов + Создание файлов/Запись данных + Создание папок/Дозапись данных + Запись аттрибутов + Запись дополнительных аттрибутов + Удаление подпапок/файлов + Удаление + Чтение разрешений - Смена разрешений - Смена владельца Теперь кроме пользователя 10A_1gr и Администраторов в папке D:\Info\10A_1gr никто работать не может, при этом пользователь 10A_1gr не может удалить саму папку и изменить ей разрешения, но может творить всё внутри этой папки. КОНЕЦ МЕТКИ "ПРАВА" Для других папок пользователей повторите алгоритм начиная с МЕТКИ "ПРАВА" ЭТИ ДЕЙСВИЯ ВЫ ВЫПОЛНЯЛИ НА ОДНОМ КОМПЬЮТЕРЕ!!! Назовем этот компьютер РС01 Теперь как это перенести на все компьютеры класса! На всех компьютерах нужно создать пользователей, так как я описал в самом верху. Откройте доступ на запись по сети к диску D:\ на всех компьютерах. На компьютере РС01 нужно установить Total Commander А теперь с помощью Total Commander копируйте на диск D:\ каждого компьютера созданную нами папку D:\Info !!! ВНИМАНИЕ !!! при запросе на копирование установите галочку "Скопировать права доступа NTFS" Результат: на всех компьютерх создана нужная нам структура папок. Вроде всё... Вроде так... Ух!.. Писал 2 часа! До описания по такой технологии был сделан компьютерный класс. Материал просила пользователь Ktara. Пользуйтесь все! Успехов! :) Ваш покорный слуга, Spirit! Шановні форумчани!!!!! Повідомлення, які не відповідають темі або несуть некорисний зміст будуть видалятись без попередження!!!
Відредаговано: WWW - Пт, 06.06.2008, 00:07 |
|
| | |
| Bandalak |
Дата: Сб, 18.10.2008, 09:19 | Повідомлення № 91 |
|
Модератор
Група: Модератори
Повідомлень: 2980
| Quote (GаrDArik) http://depositfiles.com/ru/files/4706389 + русифікатор Дякую! А повний опис роботи програми у когось є?
|
|
| | |
| Махновець_Ігор |
Дата: Сб, 18.10.2008, 11:36 | Повідомлення № 92 |
|
Адмін
Група: Адміністратори
Повідомлень: 2124
| Quote (Bandalak) Дякую! А повний опис роботи програми у когось є? Я знайшов англ.версію, ось силка, там оригінал та мій переклад через прагму, але без малюнків, тому будете поєднувати http://info-privat.at.ua/load/0-0-0-99-20
|
|
| | |
| vasmaz |
Дата: Сб, 18.10.2008, 23:23 | Повідомлення № 93 |
|
Я тут недавно...
Група: VIP-користувачі
Повідомлень: 40
| Заборонити чи дозволити багато налаштувань та прав доступу користувачів можна через групову політику. Там. наприклад, можна закріпити за робочим столом конкретну картинку, і ніякими іншими способами її змінити не можна. Там дуже багато налаштувань. Щоб зайти туди на вкладці Выполнить записуєте команду gpedit.msc і ОК. Там вибираєте Конфигурация пользователя/Административные шаблоны. А там шукаєте те, що вам потрібно. Пояснення там хороші, розібратись можна. Після налаштування потрібно сховати вкладку Выполнить якою-небудь програмою від надмірно розумних учнів. А цю програмку вчитель повинен мати під рукою, щоб відновити, в разі потреби, доступ до вкладки Выполнить для себе.
|
|
| | |
| GаrDArik |
Дата: Нд, 19.10.2008, 01:51 | Повідомлення № 94 |
|
Прописаний назавжди
Група: VIP-користувачі
Повідомлень: 327
| Quote (vasmaz) Выполнить записуєте команду gpedit.msc О! Дуже дякую! Колись знав цю команду, але тоді не користувався і забув!(( Дуже дякую, що нагадали. Доречі, в Вісті теж працює)
|
|
| | |
| Lydysya |
Дата: Пн, 20.10.2008, 11:52 | Повідомлення № 95 |
|
Часто заходить...
Група: VIP-користувачі
Повідомлень: 88
| [Quote (Spirit) Lydysya, а может есть возможность установить ХР, или второй вариант, не закрывать детям возможности, пусть себе будут. Ну а если под админом всё выходит, а под пользователем нет, то я бы назначил ученикам права админа, всё настроил, а потом бы вернул им обычные права. b]Spirit, [/b] Windows XP поки що немає можливості встановити, бо у нас є ліцензійний диск тільки з Windows 2000, а через місяць акредитація школи.... Саме цікаве, що я так і пробувала робити, включала учня навіть в адміністратори домена, а зміни в реєстр все одно внести не могла.?????? Не знаю, що робить...
|
|
| | |
| Махновець_Ігор |
Дата: Ср, 22.10.2008, 00:29 | Повідомлення № 96 |
|
Адмін
Група: Адміністратори
Повідомлень: 2124
| Quote (Lydysya) Windows XP поки що немає можливості встановити, бо у нас є ліцензійний диск тільки з Windows 2000, а через місяць акредитація школи.... Windows XP встановити можна і неліцензійний, ліцензії це проблема директора та віділлу освіти, а не вчителя інформатики, а стосовно Windows 2000 невже він вам так сильно подобається???? В Україні 80% шкіл ліцензій немають, і школи працюють та проходять акредитацію
|
|
| | |
| GаrDArik |
Дата: Ср, 22.10.2008, 16:31 | Повідомлення № 97 |
|
Прописаний назавжди
Група: VIP-користувачі
Повідомлень: 327
| Quote (vasmaz) і ніякими іншими способами її змінити не можна Ну, наче можна через - "Сделать фоновім рисунком", навіть якщо стоїть заборона змінювати(
|
|
| | |
| swetikccc |
Дата: Ср, 22.10.2008, 17:04 | Повідомлення № 98 |
|
Ветеран спілкування
Група: VIP-користувачі
Повідомлень: 1752
| User Control 2008 - программа от немецкого разработчика, предназначена для контролирования работы других пользователей на компьютере. Поддерживает ведение списка пользователей, что позволяет каждому пользователю создать определенный набор прав. Позволяет ограничить доступ пользователей к Рабочему столу, установке оборудования или программ, или полностью запретить доступ в Панель управления. Можно ограничить работу пользователя по времени. Программу можно настроить так, что пользователь будет работать на компьютере столько, сколько Вы ему разрешите. Можно выключить компьютер в определённое время и запретить дальнейший вход в систему. Позволяет вам блокировать любые нежелательные названия окна или приложения/файлы EXE. В Интернете вы можете легко задавать, какое содержание может быть допущено, а которое нет. Вы можете также допускать неавторизированные приложения и/или Интернет адреса. Блокируйте различные системы Windows (такие как управление системой, меню пуск, скачивания с IE, настройки Windows и т.д.) с помощью нескольких кликов мышью. Программа может работать с сетью и многочисленными пользователями. Блокируйте ваш рабочий стол и перемещение, переименования или удаления иконок или изменение обоев рабочего стола. http://rapidshare.com/files.....ru.rar
|
|
| | |
| vasmaz |
Дата: Чт, 23.10.2008, 19:12 | Повідомлення № 99 |
|
Я тут недавно...
Група: VIP-користувачі
Повідомлень: 40
| Quote (GаrDArik) Ну, наче можна через - "Сделать фоновім рисунком", навіть якщо стоїть заборона змінювати( Потрібно виставити не тільки заборону. Потрібно вибрати вкладку .../Рабочий стол/Active Desktop/Рисунок рабочего стола Active Desktop. Там вибрати Включен і у стрічці Фоновый рисунок вказати шлях до файлу з малюнком. Тоді змінити його буде не можливо.
|
|
| | |
| Spirit |
Дата: Нд, 26.10.2008, 14:27 | Повідомлення № 100 |
|
Сис.адмін
Група: Друзі форуму
Повідомлень: 398
| Quote (Lydysya) Саме цікаве, що я так і пробувала робити, включала учня навіть в адміністратори домена, а зміни в реєстр все одно внести не могла.?????? Не знаю, що робить... Что делать! 1. Проверить на локальном компе, входит ли группа Администраторы домена в группу Администраторы этого компьютера. 2. После назначения прав для ученика на сервере, перезагрузить локальный комп и войти под учеткой ученика, чтоб комп. заново подтянул все права данного пользователя. Quote (WWW) а стосовно Windows 2000 невже він вам так сильно подобається А вы прочитайте предыдущие 2 страницы темы, и поймете в чем проблема! Ай-яй-яй, даже модераторы стали писать комменты не вникая в суть проблемы :(
|
|
| | |
| Махновець_Ігор |
Дата: Нд, 26.10.2008, 16:27 | Повідомлення № 101 |
|
Адмін
Група: Адміністратори
Повідомлень: 2124
| Spirit, писала Quote (Lydysya) Найсмішніше, що я вже знаю, як це зробити для Windows XP (кому треба, можу написати), але у нас на робочих станціях стоїть Windows 2000........ Я лише висловив свою думку стосовноQuote (Lydysya) Windows XP поки що немає можливості встановити, бо у нас є ліцензійний диск тільки з Windows 2000, а через місяць акредитація школи.... та написав і це не є комент Quote (WWW) Windows XP встановити можна і неліцензійний, ліцензії це проблема директора та віділлу освіти, а не вчителя інформатики, а стосовно Windows 2000 невже він вам так сильно подобається???? В Україні 80% шкіл ліцензій немають, і школи працюють та проходять акредитацію Я думаю, що Lydysyі, не до настройок серйозних перед акредитацією, роботи вистачає по завязку
|
|
| | |
| Spirit |
Дата: Вт, 28.10.2008, 22:22 | Повідомлення № 102 |
|
Сис.адмін
Група: Друзі форуму
Повідомлень: 398
| WWW, извиняюсь, понял, что невъехал в тему контекста!
|
|
| | |
| Andrey123q |
Дата: Сб, 19.12.2009, 15:38 | Повідомлення № 103 |
|
Досвідчений учасник
Група: Друзі форуму
Повідомлень: 1227
| Тут говорилось о требовании некоторыми программами админских прав. Под пользователем запустить программу под админом легко, например, используя команду runas и bat файл такого содержимого: --- runas /savecred /user:Admin "C:\Program Files\AutoCAD 2002\acad.exe" --- При первом запуске команда потребует пароль админа, потом требовать не будет. Можно такой батник расположить на раб столе. Правда иконка конечно...Додано (19.12.2009, 16:38) --------------------------------------------- Насчет иконки. Можно такой батник скажем кинуть в папку с программой. Создать для него ярлык на рабочем столе, а уже для ярлыка bat'ника сменить значок.
Відредаговано: Andrey123q - Пн, 14.12.2009, 21:33 |
|
| | |
| executiwe |
Дата: Ср, 22.09.2010, 19:42 | Повідомлення № 104 |
|
Новий користувач
Група: користувачі
Повідомлень: 2
| Ще одна корисна програма для роботи з реестром. Протестовано на XP та Ме
|
|
| | |
| offside |
Дата: Ср, 22.09.2010, 21:00 | Повідомлення № 105 |
|
Часто заходить...
Група: Кандидати в VIP
Повідомлень: 79
| Quote Цитата (GаrDArik ) Ну, наче можна через - "Сделать фоновім рисунком", навіть якщо стоїть заборона змінювати( Потрібно виставити не тільки заборону. Потрібно вибрати вкладку .../Рабочий стол/Active Desktop/Рисунок рабочего стола Active Desktop. Там вибрати Включен і у стрічці Фоновый рисунок вказати шлях до файлу з малюнком. Тоді змінити його буде не можливо. Да начебто не можна, ну все таки якось поставили . А на windows XP home Адміністративних політик немає. І gpedit.msc немає. Читав в інеті що можна файли з профешінал добавити і буде працювати. Пробував не виходить.
|
|
| |
© Форум інформатиків України, 2007-2012. Хостинг від uCoz
|