Trovandomi su utente limitato posso...

[milanista77]

Ciao ragazzi, mi chiedevo se era possibile fare questo:

mi trovo con un account che non può fare nulla, cioè non è abilitato a cambiare impostazioni di sistema, cambiare regole di sicurezza, installare software ecc. ecc.

posso

senza loggarmi come amministratore, cioè rimanendo come utente limitato, usare comandi ed istruzioni da amministratore?

Grazie.

[milanista77]

up

[Psiche]

Non ho capito la domanda. EC'è forse un tranello?

Se sei loggato come utente limitato è chiaro che non puoi utilizzare gli strumenti di amministrazione

[milanista77]

scusa la mia poca chiarezza, mi trovo a gestire un parco macchine dove vi lavorano dei dipendenti scanzafatiche e combina guai. Vorrei usare dei comandi tipo gpedit.msc per ad esempio disabilitare le icone dal desktop, togliere le icone pannello di controllo ecc. ecc. ma vorrei farlo dall'account limitato, perchè se faccio queste operazioni dall'amministratore attivo questi comandi solo lì. il mio interesse è invece di farli solo sul limitato. Spero di averti reso le cose in maniera più chiara.

Grazie.

[Psiche]

Un account "Guest" può visualizzare il pannello di controllo, può visualizzare gli strumenti di amministrazione, il registro di windows e vedere qualsiasi cosa se non diversamente deciso dall'account di amministrazione.
Però non gli è concesso di modificare od eliminare alcuna cosa: non può modificare il registro, non può metter mano alle impostazioni del firewall, non può eliminare programmi, partizioni o file, non ha nemmeno il permesso di eliminare le icone che risiedono sul desktop.

[milanista77]

ok amico, quindi se non ho capito male, queste limitazioni le devo fare da un account amministratore. Qual'è la proceduca per occultare al Guest le cose che tu hai citato dall'utente amministratore? Io ho smanettato ma riesco solo ad occultare quella roba in un account amministratore.

Grazie ancora Psiche.

Ciao

[Psiche]

Originariamente inviato da milanista77

ok amico, quindi se non ho capito male, queste limitazioni le devo fare da un account amministratore. Qual'è la proceduca per occultare al Guest le cose che tu hai citato dall'utente amministratore? Io ho smanettato ma riesco solo ad occultare quella roba in un account amministratore.

Grazie ancora Psiche.

Ciao

Forse mi sono spiegato male: Ciò che ti ho elencato sono le caratterisiche di un account limitato ( o guest), non devi impostare nulla.
Prova a creare un account limitato e noterai tu stesso ciò che non è in grado di fare quel tipo di account. Passa da un account all'altro usando la combinazione di tasti Win + L ( bandierina di windows e il tast L ).
Ovviamente dovrai preoccuparti di proteggere il tuo attuale account con una password

[milanista77]

Originariamente inviato da Psiche

Forse mi sono spiegato male: Ciò che ti ho elencato sono le caratterisiche di un account limitato ( o guest), non devi impostare nulla.
Prova a creare un account limitato e noterai tu stesso ciò che non è in grado di fare quel tipo di account. Passa da un account all'altro usando la combinazione di tasti Win + L ( bandierina di windows e il tast L ).
Ovviamente dovrai preoccuparti di proteggere il tuo attuale account con una password

No sono io ad essermi spiegato male amico. Quello che tu hai scritto lo sò ed uso i vari account come tu spieghi; io volevo far scomparire, tutto ciò che è possibile, come ad esempio l'icona Pannello di Controllo il tasto esegui ecc. ecc. in maniera tale che l'utente limitato non perdesse tempo a metterci le mani di sopra. Come tu giustamente dici l'utente limitato non può fare quasi nulla. Ma come si dice l'occasione fà l'uomo ladro. Io voglio togliere le 'distrazioni' in maniera tale che l'operatore usi solo i software aziendali è basta.
Io da un account amministratore queste occultazioni sono riuscito a farle, ma da un guest no. Ecco spero di essermi spiegato meglio amico. Cio e grazie ancora del tuo prezioso aiuto.

Ciao
Andrea P.

[groot]

Quale versione di OS è installata?

[milanista77]

Windows XP PRO SP2 aggiornato ad oggi.

[groot]

Originariamente inviato da milanista77

Windows XP PRO SP2 aggiornato ad oggi.

prova a vedere in questo pannnello.

da esegui --> scrivi secpol.msc e dai esegui.

[milanista77]

Già visto, ma non sono riuscito ad ottenere ciò che ho scritto sopra. Ragazzi io credo che sia possibile ma non ho la più pallida idea di dove mettere le mani.



Ciao.

[groot]

Originariamente inviato da milanista77

Già visto, ma non sono riuscito ad ottenere ciò che ho scritto sopra. Ragazzi io credo che sia possibile ma non ho la più pallida idea di dove mettere le mani.



Ciao.

questa è la sezione dei permessi o qua o con un programma esterno.
Altrimenti metti linux e te lo fai come ti pare.

[milanista77]

Ok, forse non si può fare, anche se ancora nutro dei dubbi. Sai quali sono questi programmi esterni che fanno questo lavoro?

Grazie e ciao.

[groot]

Originariamente inviato da milanista77

Ok, forse non si può fare, anche se ancora nutro dei dubbi. Sai quali sono questi programmi esterni che fanno questo lavoro?

Grazie e ciao.

Non non li ricordo

[milanista77]

Grazie ugualmente amico, sei stato prezioso.

Spero che Psiche (Moderatore) possa porre la sua parola finale sulla cosa. Sicuramente lui è più informato di noi.

Cmq grazie ancora.

Ciao
Andrea

[GiacoXp]

Ciao, mi intrometto anche io in questa discussione.
Le voci relative a cancellare il pannello di controllo e le altre configurazioni le riesci a fare con il comando gpedit.msc l'unica cosa è che si attiva a tutti gli accont nn solo ai Guest; è un problema dell'Os non è studiato x i vaari tipi di accont purtroppo.

[prete01]

Per fare quello che chiedi tu hai bisogno di un computer con Windows 2003 che faccia da server e implementare delle politiche ai gruppi

[oirad87]

Originariamente inviato da prete01

Per fare quello che chiedi tu hai bisogno di un computer con Windows 2003 che faccia da server e implementare delle politiche ai gruppi

Confermo. Nella mia scuola hanno creato sul server una policy che hanno associato a determinati account che servono ad esempio per i compiti in classe.

No sono io ad essermi spiegato male amico. Quello che tu hai scritto lo sò ed uso i vari account come tu spieghi; io volevo far scomparire, tutto ciò che è possibile, come ad esempio l'icona Pannello di Controllo il tasto esegui ecc. ecc. in maniera tale che l'utente limitato non perdesse tempo a metterci le mani di sopra. Come tu giustamente dici l'utente limitato non può fare quasi nulla. Ma come si dice l'occasione fà l'uomo ladro. Io voglio togliere le 'distrazioni' in maniera tale che l'operatore usi solo i software aziendali è basta.
Io da un account amministratore queste occultazioni sono riuscito a farle, ma da un guest no. Ecco spero di essermi spiegato meglio amico. Cio e grazie ancora del tuo prezioso aiuto.

Ciao
Andrea P.

Le limitazioni che hanno impostato corrispondono con le tue esigenze.

[milanista77]

Grazie per le informazioni preziose, sicuramente avete ragione voi. Ma la cosa che mi stranizza e che su un utente amministratore queste cose le posso fare tranquillamente, ma ciò non viene replicato ai limitati. Per meglio spiegarmi:

ho tre account:

1) Administrator - cioè controllo totale (quindi se uso il comando gpedit.msc faccio ciò che mi pare) i cambiamenti li applica solo a se stesso

2) Pippo - amministratore (quindi se uso il comando gpedit.msc faccio ciò che mi pare) anche gli i cambiamenti li applica solo a se stesso.

3) Users - limitato (quindi non funziona niente, ad esempio non potendo usare il comando gpedit.msc non posso fare quello che ho fatto con il 1) e con il secondo utente.

E' li che mi cervello e che mi sembra strano:
punto primo: ciò che faccio con gli amministratori, cioè le limitazioni con il comando sopra citato, non viene replicato agli users (e fino a lì, la logica per me è ok)
punto secondo: è qua che mi stranizza... che non ci vedo senzo... cioè non potere avere un pieno controllo sugli users... ok non possono fare niente, ma se si può occultare su un amministratore la mia logica mi dice che è chiaro e soprattutto più logico fare queste cose con un limitato.

Spero di essermi spiegato.

Ciao a tutti.