Zamezení možností uživatel. účtu
Dobrý večer. Prosím o radu, jak pomocí účtu Administrátor změnit "pravomoce" uživatele s hodnotou "Správce počítače". Např: Přístup na oddíl disku.
Děkuji.
Zpět do poradny Odpovědět na původní otázku Nahoru
Pristup na disk se ridi nastavenim pristupovych prav k filesystemu.
A nastavení toho najdu jak? Mám XP. Díky.
to nepůjde- oba dva jste členy skupiny Administrators - můžete si přebírat vlastnictví a pravomoce. Musel bys ho degradovat ze skupiny Administrators do skupiny Users- pak by ti to nemohl znovu změnit.
upozorňuju, že existují tři stavy: není určeno, povolit a odepřít- odepřít má nejvyšší hodnotu i když by to bylo v kolizi s jinou skupinou, kde je členem - pokud nevíš jak na to, tak se můžeš dostat do prekérky se zamčením přístupu všech u něčeho.
Dřív jsem si s tím již hrál, že jsem odebíral jednotlivým uživatelům různé vlastnosti, jako mazat, zapisovat, otevírat apod. Ale teď nemohu najít, kde se dají tyto vlastnosti upravovat?
Díky.
xp proff.- vlastnosti něčeho, karta zabezpečení.
home xp to nemá, tak se to přidá pomocí udělátka od ms.www.google.cz
Dobře, díky. A kdyby se jednalo o oddíl, např. D:, který není systémový, kde se dá přístup zakázat? Záložku Zabezpečení nevidím. Díky. Jinak mám Professional.
ta je myslím na xp povinně sdílená- vytvoř si na disku složku a na ní se vyřaď. tenkrát jsme tu na poradně blbli se sdíleností disku a horko těžko jsme ztoho vylezli.
kdyžtak pohledej, už si to přesně nepamatuju.
aspoň ho přesměruj na "pover user", samozřejmě obyčejný "user" je lepší.
pokud chceš něco měnit "Správci počítače", za pár vteřin ti omezení zruší.
nechceš radši napsat čeho chceš dosáhnout?
obávám se, že jedno z toho co píšeš není pravda. s takovým přístupem rovnou na nějaké omezování zapomeň.
No XP Profess. mám, takže spíš jsem jen slepej.
Jinak chci dosáhnout toho, aby se ostatní uživatelé, kromě mě, nedostaly na oddíl D:.
ach jo. Vypni si zjednodušené sdílení souborů (a než se zeptáš "kde?", tak je to v průzkumníku Nástroje-Možnosti složky-Zobrazení-jeden z checkboxů v seznamu. Pak tu záložku "Zabezpečení" uvidíš.
Jen si nejsem jist, že víš co činíš, když neumíš takové základní věci, jako je nastavení Windows.
velmi nemoudré.
to znamená že budou moci odkládat nějaká data jen na c:, a potom až ten systém nějaký samoadmin zničí k nepoužitelnosti, formátováním o ty data přijdou.
v xp pro se ta položka pod pravým myšem jmenuje sdílení a zabezpečení, jinak je to ve vlastnostech každého adresáře/disku. jestli chceš na tomto stavět znepřístupnění "správcům", to jsi vedle.
udělej si extra oddíl mimo d:, kde nebude nikoho popouzet, že ty o přístupu k disku rozhoduješ jako generalissimus o petrželi. nechť mají ostatní bezpečný oddíl pro data mimo systém, a ty nech vysněný oddíl bez přiřazeného písmene. potom ho vždy po přihlášení pod svým uživatelem automaticky připojíš zástupcem, viz:
ovšem uživatele, kteří vládnou trochu windowsama a znají třeba diskmgmt.msc (nebo live linux), ty tím neoklameš.
pokud ti jde o znepřístupnění "tajných" dat, na to se používá vestavěné šifrování ve windows. většina domácích samoadminů o takto chráněná data přišla - nevyexportovali si na bezpečné místo šifrovací klíč, a po přeinstalaci windows se už k šifrovanému obsahu nedostanou.
podobně se chová truecrypt, jeho výhodou je že není vázán na konkrétní účet ve windows. nepoužívám, nevím.
proto jsem chtěl popsat k čemu to má sloužit.
"aby se uživatelky nedostaly na d:" jde jistě zabezpečit, ale s uživateli tak lehko nevyběhneš, spíš ti to rychle vrátí omezením práv tvého účtu.