Консультация № 141170
01.08.2008, 12:31
0.00 руб.
0 4 2
Здраствуйте господа эксперты. Помогите решить следующую задачу:
Есть две учетные записи - Стандартная Администратор (я работаю по ней) и есть вторая учетная запись (обычный доступ). Вопрос в следующем - во второй учетной записи нельзя устанавливать и удалять программы, как можно разрешить выполнение этих задач не меняя типа учетной записи. Заранее спасибо за ответы

Приложение:
система Windows Vista SP 1

Обсуждение

Неизвестный
01.08.2008, 12:39
общий
Прочитайте здесь . Если поможет, то напишите и я подам ответ.
Неизвестный
01.08.2008, 12:51
общий
01.08.2008, 22:02
это ответ
Здравствуйте, Уманский Денис!
Если учётная запись Администратор не защищена паролем, можно воспользоваться запуском программ от имени администратора (в контекстном меню).
Назначение учётной записи привелегий "Опытный пользователь" позволит устанавливать некоторые программы. Можете посмотреть в локальной политике безопасности , там, где права пользователей... Я не нашёл политики, разрешающей или запрещающей установку программ
Неизвестный
01.08.2008, 21:48
общий
это ответ
Здравствуйте, Уманский Денис!
Вам прямой путь в "политики безопасности", но только не в локальные, как предположил предыдущий эксперт, а в групповые.
Win+R - gpedit.msc [size=1] (не знаю Вашей версии Vista) [/size] - Конфигурация компьютера- Административные шаблоны-Компоненты Windows-Установщик Windows
Там обратить внимание и настроить следующие параметры:
запретить установщик Windows
(C) "Запрещает или ограничивает использование установщика Windows.
Этот параметр может запретить пользователям устанавливать программы или разрешить им устанавливать только программы, предложенные системным администратором.
Если этот параметр включен, можно использовать параметры в окне «Запретить установщик Windows» для настройки установки.
-- «Никогда» указывает, что использование установщика Windows полностью разрешено. Пользователи могут устанавливать и обновлять программы. Это поведение по умолчанию для установщика Windows в операционных системах Windows 2000 Professional, Windows XP Professional и Windows Vista, если политика не задана.
-- «Только для необслуживаемых программ» разрешает пользователям устанавливать только программы, предложенные (на рабочем столе) или опубликованные (в разделе «Установка и удаление программ») системным администратором. Это поведение установщика Windows по умолчанию для семейства Windows Server 2003, если политика не задана.
-- «Всегда» указывает запрет установщика Windows.
Этот параметр влияет только на работу установщика Windows. Это не запрещает пользователям использовать другие способы установки и обновления программ .
всегда устанавливать с повышенными правами
Требует от установщика Windows использования системных разрешений при установке на систему любой программы.
Этот параметр распространяет повышенные права на все программы. Эти права обычно резервированы для программ, назначенных пользователю (предложенных на рабочем столе), компьютеру (установлены автоматически) или сделаны доступными в окне «Установка и удаление программ» панели управления. Этот параметр позволяет пользователям устанавливать программы, требующие доступа к каталогам, для просмотра и изменения которых у пользователя нет разрешений, включая каталоги на компьютерах с высоким уровнем ограничений.
Если этот параметр отключен или не задан, система применяет разрешения текущего пользователя при установке программ, не распространяемых или назначаемых системным администратором.
Примечание. Этот параметр присутствует в папках «Конфигурация компьютера» и «Конфигурация пользователя». Для вступления в действие этот параметр следует включить в обеих папках.
Внимание! Опытные пользователи могут воспользоваться разрешениями, предоставляемыми этим параметром, для изменения своих прав и получить постоянный доступ к файлам и папкам с ограниченным доступом. Учтите, что версия настроек пользователя этого параметра не гарантирует безопасность.
Неизвестный
01.08.2008, 21:54
общий
В Windows Vista Home Basic, Home Premium и Starter отсутствуют оснастки локальной (secpol.msc) и групповой (gpedit.msc) политик. Они есть в Windows Vista Business, Windows Vista Enterprise и Windows Vista Ultimate
Для нее придется править через реестр: В помощь>>
Форма ответа