portal.krasno.ru
http://www.portal.krasno.ru/

Права пользователя
http://www.portal.krasno.ru/viewtopic.php?f=18&t=2608
Страница 1 из 1

Автор:  phag0s [ Вт 13 мар, 2007 18:42 ]
Заголовок сообщения:  Права пользователя

OS: Windows XP SP2 Pro
Проблема: рядовые пользователи не могут устанавливать драйвера оборудования (карт-ридеры+карты памяти, usb hdd и flash)
Вопрос: как добавить локальным пользователям прав на установку оборудования?

Автор:  Джин [ Вт 13 мар, 2007 19:37 ]
Заголовок сообщения: 

пуск --- выполнить --- compmgmt.msc /s либо gpedit.msc дальше думаю сам разберешься...

Автор:  phag0s [ Ср 14 мар, 2007 12:11 ]
Заголовок сообщения: 

там я уже смотрел... но ничего похожего не нашел.
какой конкретно параметр?

Автор:  Джин [ Ср 14 мар, 2007 12:19 ]
Заголовок сообщения: 

зависит как настраивали....
конф. пользователя --- административные шаблоны

Автор:  phag0s [ Ср 14 мар, 2007 12:24 ]
Заголовок сообщения: 

Ваня, ты по существу можешь сказать а не воду лить? это и без твоего поста ясно что надо смотреть в Административных шаблонах

Автор:  phag0s [ Чт 15 мар, 2007 12:17 ]
Заголовок сообщения: 

неужели никто не сталкивался с этой проблемой?

Автор:  Ka3us [ Чт 15 мар, 2007 13:31 ]
Заголовок сообщения: 

Какие проблемы могут быть у массы пользователей, сидящий под администраторскими правами? Только от вирусов отбиваться.

Автор:  X12 [ Чт 15 мар, 2007 22:39 ]
Заголовок сообщения: 

Оно?

Изображение Изображение

Автор:  phag0s [ Пт 16 мар, 2007 12:27 ]
Заголовок сообщения: 

Спасибо что откликнулся. Эти пункты я уже менял... Вроде не сработало... ("вроде" потому что не было возможности проконтролировать лично, операюсь на показания пользователя (довольно нервного))
Какие нибудь еще есть варианты?

Автор:  Sin [ Пт 16 мар, 2007 13:12 ]
Заголовок сообщения: 

Привилегии
Чтобы упростить администрирование учетных записей пользователей, следует назначать привилегии учетным записям групп, а не отдельных пользователей. При назначении привилегий учетной записи группы пользователям, включаемым в эту группу, эти привилегии назначаются автоматически. Этот способ администрирования привилегий гораздо удобнее, чем назначение отдельных привилегий пользователю при создании учетной записи.

В следующей таблице перечислены и описаны привилегии, которыми могут быть наделены пользователи.
.................
Загрузка и выгрузка драйверов устройств
Пользователь получает возможность устанавливать и удалять драйверы самонастраиваемых устройств. Эта привилегия не влияет на возможность установки драйверов для устройств, не являющихся самонастраивыми. Драйверы для таких устройств могут быть установлены только администраторами.
Параметр по умолчанию: «Администраторы». Не рекомендуется назначать эту привилегию другим пользователям. Драйверы устройств запускаются как как доверенные (с высоким приоритетом) программы. Пользователь с привилегией «Загрузка и выгрузка драйверов устройств» может непреднамеренно установить вредоносную программу, выглядящую как драйвер устройства. Администраторы должны соблюдать осторожность и устанавливать только драйверы с проверенными цифровыми подписями.

Автор:  phag0s [ Пт 16 мар, 2007 16:35 ]
Заголовок сообщения: 

очень интересно... :D

Автор:  Sin [ Пт 16 мар, 2007 19:24 ]
Заголовок сообщения: 

выводы: нельзя дать пользователю права ставить НЕ самонастраивающие девайсы.... И такой политики нету :) (что бы дать всмысле)

Автор:  phag0s [ Пт 16 мар, 2007 20:27 ]
Заголовок сообщения: 

эх... всем спасибо за полученную информацию... :-)
если ни у кого нету доп. информации тему закрываю?

Автор:  X12 [ Сб 17 мар, 2007 10:45 ]
Заголовок сообщения: 

Насчёт хардов не знаю, а вот флешке драйвера зачем? Ведь USB - это ж вроде самый что ни на есть Plug and Play. А то так и USB-мышь не подключишь...

Автор:  X12 [ Сб 17 мар, 2007 14:11 ]
Заголовок сообщения: 

"Управление блочными запоминающими устройствами на шинах USB
Для чего предназначено управление блочными запоминающими устройствами на шинах USB?
Эта возможность позволяет задать раздел реестра, запрещающий операции записи в блочные запоминающие устройства USB, например карты памяти. Если задан этот раздел реестра, такие устройства работают только на чтение. Стратегия безопасности может предусматривать такую настройку, чтобы пользователи не переносили данные на этих устройствах.
Для кого предназначено это средство?
•Пользователи, которым нужно запретить запись данных со своего компьютера на запоминающие устройства USB.
•Специалисты по информационным технологиям, которым нужно организовать контроль за использованием запоминающих устройств USB."
http://www.microsoft.com/technet/prodte ... mspx#E3HAC

Страница 1 из 1 Часовой пояс: UTC + 3 часа [ Летнее время ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/