Strona 1 z 1
komputer wolno stojący w firmie i ograniczenie uprawnień
: 23 sierpnia 2008, 12:18
autor: nassen8888
Witam może od razu przejdę do opisywania problemu
Mianowicie chce robić kobie zapasową baz danych programu zainstalowanym na komputerze Windows XP Profesional. Jednak w tym komputerze nie może być podłączana nagrywarka włączone usb, no i nie może także być podłączony do żadnej sieci.
No i się właśnie pytam czy ktoś ma może jakieś podpowiedzi co z tym fantem zrobić.
Może jest taki program co od strony użytkownika potrafi włączyć czasowo (na przykład o 12 przez 15 min żeby była możliwość nagrywania płyt) cdroma, lub czasowo włączyć pendrive, albo może wgranie jakiegoś certyfikatu do pena aby tylko on działał na tym komputerze.
Za podpowiedzi z góry dziękuje.
: 23 sierpnia 2008, 17:49
autor: borlus
A mógłbyś powiedzieć dlaczego w tym komputerze nie może być podłączana nagrywarka włączone usb, no i nie może także być podłączony do żadnej sieci? Możliwości jak to włączyć trochę jest, jednak bez informacji dlaczego nie da rady nikt Ci raczej nie pomoże.
Pozdrawiam
PS Najlepiej popraw temat bo niewiele mówi innym
: 23 sierpnia 2008, 18:30
autor: nassen8888
Ponieważ do tego komputera mają dostęp osoby, które nie mogą być podłączone do sieci firmy, ani też nie chciałbym żeby mogli nagrywać na tym komputerze sobie na przykład mp3 wymieniali informacje itp. A jednak archiwizować program trzeba bo w razie wtopy nie chciałbym za niego odpowiadać :-)
: 23 sierpnia 2008, 18:38
autor: davidoski
Wydaje mi się, że można stworzyć konto zwykłego usera, na którym nie będzie zainstalowanego żadnego programu do nagrywania płyt. Userowi temu trzeba również zrobić ograniczenie na instalowanie jakichkolwiek programów. Wtedy chcąć zgrać bazę danych musiałbyś się zalogować na jego konto i z uprawnieniami administratora zainstalować program do nagrywania, zgrać dane i odinstalować program.(Da się tak zrobić bo sam mam na firmowym laptopie ustawione takie ograniczenie przez informatyków. Być może nawet da się zainstalować program tak aby mógł być uruchamiany tylko przez administratora (nie będzie go trzeba wtedy odinstalowywać po każdym użyciu). Na komputerze dodatkowo nie powinno być wtedy portu USB, żeby nie można było podłączać pendrivów, aparatów itp.
: 29 sierpnia 2008, 11:15
autor: Yampress
Zmieniasz im status konta jeśli sa juz stworzone na zwykłego usera, jesli nie to zakładasz konta zwykłego usera.
Co do nagrywania jeśli używasz nero jest taki program do nadawania praw userom
Nero BurnRights,
aby wyłączyc możliwość zapisu lub odczytu z usb musisz pogrzebac w rejestrze (chyba ze masz jakis program)
poza tym proponuje powylączac automatyczne uruchamianie cd/usb po włożeniu wymiennego nośnika danych do napędu). Oczywiście hasła dla kazdego usera, zablokowac mozliwośc edycji rejestru itp.. hasło na bios, hasła dla administratora, kłódka na obudowie
Kod: Zaznacz cały
Aby zablokować zapis na dyskach USB należy przejść w rejestrze do klucza:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies
i zmienić wartość pola WriteProtect (DWORD) na 1.
Kod: Zaznacz cały
W edytorze rejestru przechodzisz do gałęzi
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
i zmieniasz wartość WriteProtect na 0
WriteProtect=dword:00000000
Można także usunąć ciąg. Od tego momentu zapis na USB został ponownie włączony
: 17 września 2008, 11:13
autor: giaur
Ojj panowie czy wy poza Linuksami świata nie widzicie? Można zabronić uruchomienia dowolnego programu lub pliku dla wybranego użytkownika (niezaleznie od praw dostepu do pliku). Podobnie wygląda sprawa z dostępem do urządzeń.
Proponuję przejrzeć ustawienia zabezpieczeń w zasadach grupy