komputer wolno stoj

Problemy dotyczące innych systemów operacyjnych
nassen8888
Posty: 12
Rejestracja: 11 sierpnia 2008, 17:22

komputer wolno stojący w firmie i ograniczenie uprawnień

Post autor: nassen8888 »

Witam może od razu przejdę do opisywania problemu
Mianowicie chce robić kobie zapasową baz danych programu zainstalowanym na komputerze Windows XP Profesional. Jednak w tym komputerze nie może być podłączana nagrywarka włączone usb, no i nie może także być podłączony do żadnej sieci.
No i się właśnie pytam czy ktoś ma może jakieś podpowiedzi co z tym fantem zrobić.

Może jest taki program co od strony użytkownika potrafi włączyć czasowo (na przykład o 12 przez 15 min żeby była możliwość nagrywania płyt) cdroma, lub czasowo włączyć pendrive, albo może wgranie jakiegoś certyfikatu do pena aby tylko on działał na tym komputerze.

Za podpowiedzi z góry dziękuje.
borlus
Beginner
Posty: 299
Rejestracja: 08 stycznia 2008, 14:27
Lokalizacja: okolice Poznania

Post autor: borlus »

A mógłbyś powiedzieć dlaczego w tym komputerze nie może być podłączana nagrywarka włączone usb, no i nie może także być podłączony do żadnej sieci? Możliwości jak to włączyć trochę jest, jednak bez informacji dlaczego nie da rady nikt Ci raczej nie pomoże.

Pozdrawiam

PS Najlepiej popraw temat bo niewiele mówi innym
nassen8888
Posty: 12
Rejestracja: 11 sierpnia 2008, 17:22

Post autor: nassen8888 »

Ponieważ do tego komputera mają dostęp osoby, które nie mogą być podłączone do sieci firmy, ani też nie chciałbym żeby mogli nagrywać na tym komputerze sobie na przykład mp3 wymieniali informacje itp. A jednak archiwizować program trzeba bo w razie wtopy nie chciałbym za niego odpowiadać :-)
Awatar użytkownika
davidoski
Beginner
Posty: 234
Rejestracja: 17 kwietnia 2007, 10:53
Lokalizacja: Poznań

Post autor: davidoski »

Wydaje mi się, że można stworzyć konto zwykłego usera, na którym nie będzie zainstalowanego żadnego programu do nagrywania płyt. Userowi temu trzeba również zrobić ograniczenie na instalowanie jakichkolwiek programów. Wtedy chcąć zgrać bazę danych musiałbyś się zalogować na jego konto i z uprawnieniami administratora zainstalować program do nagrywania, zgrać dane i odinstalować program.(Da się tak zrobić bo sam mam na firmowym laptopie ustawione takie ograniczenie przez informatyków. Być może nawet da się zainstalować program tak aby mógł być uruchamiany tylko przez administratora (nie będzie go trzeba wtedy odinstalowywać po każdym użyciu). Na komputerze dodatkowo nie powinno być wtedy portu USB, żeby nie można było podłączać pendrivów, aparatów itp.
Awatar użytkownika
Yampress
Administrator
Posty: 6365
Rejestracja: 09 sierpnia 2007, 21:41
Lokalizacja: PL

Post autor: Yampress »

Zmieniasz im status konta jeśli sa juz stworzone na zwykłego usera, jesli nie to zakładasz konta zwykłego usera.
Co do nagrywania jeśli używasz nero jest taki program do nadawania praw userom Nero BurnRights,
aby wyłączyc możliwość zapisu lub odczytu z usb musisz pogrzebac w rejestrze (chyba ze masz jakis program)
poza tym proponuje powylączac automatyczne uruchamianie cd/usb po włożeniu wymiennego nośnika danych do napędu). Oczywiście hasła dla kazdego usera, zablokowac mozliwośc edycji rejestru itp.. hasło na bios, hasła dla administratora, kłódka na obudowie

Kod: Zaznacz cały

Aby zablokować zapis na dyskach USB należy przejść w rejestrze do klucza: 
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies 
i zmienić wartość pola WriteProtect (DWORD) na 1.

Kod: Zaznacz cały

W edytorze rejestru przechodzisz do gałęzi
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
i zmieniasz wartość WriteProtect na 0
WriteProtect=dword:00000000
Można także usunąć ciąg. Od tego momentu zapis na USB został ponownie włączony
giaur
Member
Posty: 1915
Rejestracja: 25 maja 2007, 22:16

Post autor: giaur »

Ojj panowie czy wy poza Linuksami świata nie widzicie? Można zabronić uruchomienia dowolnego programu lub pliku dla wybranego użytkownika (niezaleznie od praw dostepu do pliku). Podobnie wygląda sprawa z dostępem do urządzeń.

Proponuję przejrzeć ustawienia zabezpieczeń w zasadach grupy
ODPOWIEDZ