Права доступа

[molot04]

Привет всем, подскажите пожалуйста, как скрыть от ограниченной записи, например user, системный диск C:\, панель управления, командную строку, запретить изменение времени, вообщем ограничить права так, чтобы он мог только работать в определенном списке программ и сохранять данные на диск D:\

P.S. как сделать перенаправление папки, например когда он сохраняет в ворде файлы, а они сохранялись на диск D:\мои документы или говорили ему что сохранять необходимо в папку D:\мои документы\

P.S. При этом нужно сделать так, чтобы все эти возможности оставались у учетной записи с правами администратора, чтобы у админа небыло никаких ограниечений, а говорю я это потому что ограничивая например доступ к диску C:\ при этом не только ограниченная запись не имеет доступ, но и админ!

[mr.L]

сперва ознакомься с этим:)
http://forum.ruboard.ru/showthread.php?t=10475
и потом напиши нужны ли пояснения и дальнейшая помощь;)

[molot04]

спасибо, завтра буду знакомиться на работе:)

Добавлено через 10 часов 30 минут 54 секунды
Вообщем ситуевина следующая, распечатал я этот списочек, прочитал и понял что это общие команды консоли, нашел там на изменение прав доступа к файлам и папкам, закрыл доступ к диску C: следующей командой

cacls c: /t /d user

И все аля - улю, доступ закрылся как пользователю user так и admin'у , так я делал и при помощи правой кнопки мыши щелкая на диске C:, но это еще не так страшно, пробовал открыть права доступа всякими командами не получается е-моё, как было отказано в доступе, так и остается, пошел щелкать правой кнопкой мыши на диске C:\ и открыл права через вкладку безопасность! НО не тут то было, опять надпись: "отказано в доступе", подскажите, что я делаю не правильно, какую команду использовать для разграничения прав доступа и как сделать так чтобы доступ был закрыт user, но при этом открыт admin'уИ?!!!

[mr.L]

Ёптыть) если ты читал и ввёл cacls c: /t /d user , то обратное cacls c: /f /f user, эт первое.
И попробуй тогда пуск -> выполнить -> вводишь mmc -> добовляешь оснастку политики безопасности (ну и что захочешь по твоему усмотрению) и делаешь как тебе надо

[molot04]

Я добавил политику безопасности IP на локальный компьютер, там есть: клиент, сервер, сервер безопасности, в их настройках я ничего полезного не нашел для себя, может я что то не то добавил или куда то не туда смотрю?

[mr.L]

Редактор объекта групповой политики (вроде так звучит)
у тя какая ось стоитИ?

[molot04]

у меня стоит win xp pro sp2, mmc запускается, а вот как там сделать такие вещи:

как скрыть от ограниченной записи, например user, системный диск C:\, панель управления, командную строку, запретить изменение времени, вообщем ограничить права так, чтобы он мог только работать в определенном списке программ и сохранять данные на диск D:\

как сделать перенаправление папки, например когда он сохраняет в ворде файлы, а они сохранялись на диск D:\мои документы или говорили ему что сохранять необходимо в папку D:\мои документы\

[mr.L]

Ну к примеру : корень консоли -> конфигурация пользователя -> административные шаблоны -> панель управления -> установка и удаление программ.
Если я всё правильно написал(О_о), то появиться настройка по софту

[molot04]

ага, спасибо, нашел, а еще как доступ к диску с: закрыть?

[mr.L]

в свойства диска -> доступ -> разрешения -> удаляешь всё что там есть -> потом нажимаешь кнопку добавить потом дополнительно -> находишь кому хочешь выставить права ну и выставляешь)
УСПЕХОВ)