+- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl)
+-- Dział: Pomoc i wsparcie, Windows 7 (/pomoc-i-wsparcie-windows-7-26-f)
+--- Dział: Konfiguracja i optymalizacja Windows 7 (/konfiguracja-i-optymalizacja-windows-7-9-f)
+--- Wątek: Użytkownik i prawa do instalacji (/uzytkownik-i-prawa-do-instalacji-41455-t)
Użytkownik i prawa do instalacji - najkon - 30.07.2014 17:42
Witam serdecznie,
Od dłuższego czasu usiłuje w firmie ustawić wszystkim Użytkownikom z grupy " Standard User " możliwość instalowania oprogramowania wedle widzi-mi-się. Niestety dopisanie ich do grupy " Administrator " raczej odpada.
Doszedłem do rozwiązania po środku - stworzyłem użytkownika " Instalator " w grupie " Administrator " do jego katalogu z autostartem wrzuciłem plik wykonywalny *.batch z ścieszką " shutdown -l -f " co powoduje automatyczne wylogowanie się jeśli, któryś spróbuje się zalogować
Katalog domyślny użytkownika " Instalator " ukryłem - czego oczy nie widzą ... wiadomo
W Panelu Sterownia -> Dodaj usuń programy : poukrywałem ważniejsze programy, które pozwolą mi na kontrolę zdalną nad jednostką
Ponadto myślę o ukryciu niektórych aplikacji w Panelu Sterowania. tj.
- Całą grupę " Konta użytkowników i Filtr rodzinny "
- Całą grupę " System i zabezpieczenia "
Tylko pytanie pozostaje jak ukryć/zablokować aplikacje tj. msconfig, regedit - przy próbie otworzenia ich za pomocą UAC z wyborem konta " Instalator ", który defakto posiada uprawnienia Administratora. :/
Męczy mnie jeszcze, aby ukryć z Ekranu Powitalnego ikonkę użytkownika " Instalator ". Jeśli zrobię to poprzez regedit na zasadzie "Special Account " wtedy faktycznie ukrywa użytkownika, ale.. niestety również z UAC czego już nie chcę.
Ogólnie jest to masa klepania ustawień jak na jednej maszynie. A jest ich trochę.. Znalazłem na forum, że próbowane było rozwiązanie podobnego tematu
( http://windows7forum.pl/prawa-instalacji-dla-grupy-uzytkownicy-9847-t ) tyle tylko, że umarł bez odpowiedzi.
Użytkownik " War_3_ " podpowiadał, że można pobawić się prawami dla grupy użytkownik w rejestrze.
Otóż i ja nawet nie wiem gdzie, także jak ktoś mógłby nakierować byłbym dozgonnie wdzięczny
Ewentualnie jakby ktoś miał inne pomysły - walcie śmiało.
Założenie jest takie, aby mógł sobie Użytkownik w grupie " Standard User " instalować aplikacje jakie mu tam na wątrobie leżą, ale.. nie mógł ingerować w ustawienia komputera, dodawać/zmieniać/usuwać użytkowników oraz odinstalować ważniejszych aplikacji (to raczej myślę, że wchodzi tylko w grę ukrycie ich z listy)