Prejavuje sa to na vsetkych uctoch preto lebo nie si v domene a nemas osobitny GPO kontajner alebo tak nejak na kazdy ucet.
Prihlas sa pod svoj administratorsky ucet.
Nastav aby si videl hidden files a navyse aby si videl chranene subory operacneho systemu.
Spusti v prikazovom riadku prikaz gpedit.msc
Potom chod na subor GPT.ini nachadza sa v adresari c:/windows/system32/GroupPolicy/...a v polozke ZABEZPECENIE
pridaj do zoznamu svoje konto.
Pridel mu pristupove prava "full deny".
Tymto zabezpecis ze sa nastavenia Group Policy na teba nebudu vztahovat.
Pozor je v tom skryta pasca!!!!!
V politikach skupiny mozes nastavit uplne vsetko ako sa ti paci, ale nesmies nastavit ZAKAZ kontextoveho menu - > pretoze -
Tym ze si pridelis Full deny, sice sa na teba nebudu aplikovat nastavenia GPO, avsak sucasne nebudes mat pristup do editacie GPO vobec, co je nezelany postranny efekt.
Takze ak zistis ze niektore nastavenie chces zmenit , budes si musie predtym pridelit prava ma subore GPT.ini full acces.na chvilu..pred editaciou..no a samozrejme keby si predtym mal nastavene ze kontextove menu sa vypina...tak v momente pridelenia plnych prav..ti zas nepojde menu z praveho tlacitka...
No ale to je len drobnost :-)
Uz len na margo...
Bohuzial nie je mozne preciznejsie strukturovat pridelene prava stylom GPO pokial nie si v domene, da sa iba nastavit zoznam kont, na ktore sa to neaplikuje vobec.
Ak by si chcel roznym uzivatelom rozne nastavit veci musis vyuzit kombinaciu defaultnych obmedzeni jednotlivych typov kont (user, power user...) + GPO + NTFS security settings na jednotlive polozky control panelu kedze tie su tiez niekde v systeme vo forme suborov. (napr "control userpasswords" v prikazovom riadku vyvola nastavovanie hesiel a kont , a to sa da explicitne zakazat aj kontu s administratorskymi pravami)...
-----Original Message-----
From: Wolfdog [mailto:Wolfdog@seznam.cz]
Sent: Sunday, October 26, 2003 9:38 AM
To: Konference Servis; Konfernce Windows XP
Subject: Úprava účtu ve Windows XP Professional
Přeji dobrý den.
Potřeboval bych ve Windows XP Professional upravit účet.
Mám jeden účet X který je ve skupině "Správce počítače" a jeden Y ve skupině
"Host". Samozřejmě mám přístup jako administrátor. Potřeboval bych účtu Y
omezit věci jako možnost měnit plochu, hlavní panel atd. Pokud se přihlásím
jako administrátor nebo v účtu X a v konzole gpedit.msc provedu tyto úpravy,
tak se projeví u všech účtů. Jak to udělat aby se provedli jen u toho
jednoho účtu? Pokud možno i bez přístupového hesla k účtu Y.
Wolfdog
ICQ: 163094073
===================================================== reklama =====
Stavebni sporeni prijde od Noveho roku o velkou cast vyhod. Presto
nadale zustane bezpecnou a vynosnou investici. Staci jen vedet,
jak na to: http://stavebni-sporeni.mesec.cz/
===================================================================
--
-- Konference: SERVIS ------ Pravidla: http://pravidla.kab.cz/ --
-- Archiv, instrukce pro odhlaseni: http://internet.nawebu.cz/ --
-- Konference Internet Info, s.r.o. ----- http://www.iinfo.cz/ --
This archive was generated by hypermail 2.1.3 : 27. 10. 2003, 09:30 CET