Здравствуйте, Сергей!
Чтобы успокоить позывы к хулиганскому "творчеству" у посетителей компьютерного класса, надо ограничить их в правах, используя простые системные политики и настройки. По порядку:
1)Как Вам уже подсказали в минифоруме: из меню Пуск \ Выполнить впишите команду
GpEdit.msc , жмите Enter. В окне ГрупповаяПолитика \КонфигурацияПользователя \АдминистративныеШаблоны \РабочийСтол включите политику "Не сохранять параметры настройки при выходе". Там же Объяснение от системы: "Если эта политика включена, пользователи могут изменять параметры рабочего стола, но некоторые из этих изменений… не будут сохранены при выходе пользователя из системы. …помещенные на рабочий стол ярлыки всегда сохраняются."
Это некорректное объяснение двусмысленно: можно подумать, будто всегда сохраняются ярлыки, помещённые администратором. На самом деле сохраняются новые ярлыки Пользователя, который может удалить ярлыки, заранее импортированные админом в папку "\Documents and Settings\Пользователь\Рабочий стол". Не помогает ни перемещение Рабочего стола на другой (не-системный) раздел, ни даже Ntfs-защита (на вкладке Безопасность)! Пользователь - полный хозяин объектов в своей папке "Пользователь\Рабочий стол". Для неприкосновенности админ-ярлыков их следует размещать в папку "\Documents and Settings\All Users\Рабочий стол". А если "юзеры" создают слишком много своих несанкционированных объектов (ярлыков), можно авто-удалять их, например, ежесуточно программой типа
CleanerVaЭта политика НЕ удаляет команду "Отображать значки Рабочего стола" из группы "Упорядочить значки" контекстного меню Рабочего стола.
2)Для удаления выше-названной команды в окне ГрупповаяПолитика \КонфигурацияПользователя \АдминистративныеШаблоны \РабочийСтол \ActiveDesktop включите политику "Запретить изменения" в положение "Включена". Жмите клав-сочетание Windows+D (свернуть все окна), правым кликом мыши раскройте группу "Упорядочить значки", убедитесь, что команда "Отображать значки Рабочего стола" исчезла (пользователи уже не смогут отключить отображение значков).
Если это не так, то убедитесь, что соседняя политика "Включить ActiveDesktop" НЕ включена, можно включить политику "Отключить ActiveDesktop". Возможно, после этого придётся повторно пере-Включить политику "Запретить изменения" (сначала Отключите, жмите "Применить", затем включите, жмите "Enter").
3)Теперь надо закрепить Успех, понизить посетителей в правах. Пользователям с ограниченными правами недоступна оснастка "Групповая политика". Если в Вашей ситуации нежелательно изменять имя существующей учётной записи, то создайте новую учётку с именем Super или Bender (желательно без кириллицы) с правами администратора. Загрузитесь в свою новую учётку. В этот момент система создаст папку \Documents and Settings\Super . Откройте ПанельУправления \ "Учётные записи пользователей". Выделите свою учётку, создайте себе пароль. Выделите учётку Admin (для студентов), жмите "Изменение типа учётной записи", задайте им "Ограниченная учётная запись".
Чтоб "перелогиниваться" из одной учётки в другую, не перезагружая Windows, откройте свойства "Панель задач и меню Пуск" и взведите флаг "Отображать команду Завершение сеанса".
4)Теперь желательно сделать так, чтобы при загрузке компьютера автоматически загружалась учётная запись Admin . Для этого, загрузившись в свою админскую учётку, дайте команду Выполнить \
Control UserPasswords2На вкладке Пользователи сбросьте флаг "Требовать ввод имени пользователя…", жмите Применить, в доп-запрос-диалоге поправьте значение, в поле Пользователь введите
Admin , пароль-поля не заполняйте.
Чтобы шутники в отместку не задали пароль в своей учётке, на вкладке "Дополнительно" жмите кнопу "Дополнительно", в свойствах пользователя Admin взведите флаг "Запретить смену пароля…".
Там же Вы можете "Переименовать" пользователя Admin в "Студент". На самом деле, это будет не новое, а второе имя, папка \Documents and Settings\Admin останется, как при первом загрузе в эту учётку, а студенты смогут логиниться под любым из 2х имён.
Цитата: "там придётся много программок перустанавливать" - если среди используемых у вас программ имеются "капризные", работающие только в одной учётке, в которой их устанавливали, Вы можете устанавливать их в учётке "Студент", давая этой учётке админские полномочия на время Установки программы и её первого запуска. Для изменения полномочий Вам придётся загружаться в свою Super-учётку, вводить пароль.
5)Как вводить пароль, когда за твоими действиями наблюдают студенты? Можно призвать к совести, чтоб они культурно отвернулись. Если шутки не помогают, я ввожу 10 - 15 фик-символов, в конце 4 нужных, перевожу курсор туда-сюда, удаляю лишние "дезы", жму Enter . Иногда "клинит" ввод пароля при выборе учётки: курсор не мигает, пароль-поле не принимает символы. Жмите дважды заветное сочетание Ctrl+Alt+Delete , и в классическом окне вводите имя пользователя и пароль.
Успехов!