🚀 go-pugleaf

Paweł Golik <pawel@ibbrain.ibb.waw.pl> wrote in article
<01bbedad$6c5ed520$24c15194@agrimonia.ibb.waw.pl>...
> Paweł R. Nadolski <yogurt@pitow.wroc.pl> napisał(a) w artykule
> <01bbec0d$72179a20$895f119c@wlyogurt.pitow.wroc.pl>...
> > Można uruchomić Policy bez NT i bez sieci, ale muszą być włączone User
> > <CIACH>
> </CIACH>
> Mógłbym prosić o jakieś dokładniejsze instrukcje, jedyne co na ten temat
> mam, to artykuł z PCKuriera, z którego nic nie wynika. 

Sporo na temat Policy (i nie tylko) jest w M$ Win95 Resource Kit
(CD-ROM\ADMIN\RESKIT\HELPFILE\win95rk.hlp - tak jest na CD OEM PL i US)

> Mam zdefiniowanych kilku userów, odpalilem poledit, zapisalem utworzony
> zbiór jako CONFIG.POL w katalogu Windows, zrestartowałem maszynę i nic,
> userzy mają te same prawa, co zawsze. Gdzie wpakować ten zbiór i jak
zmusić
> Windoze do jego zauważenia? Dzięki z góry.

Generalnie CONFIG.POL i plikowy tryb pracy Policy jest związany z siecią
(plik powinien znajdować się w sieciowym katalogu NETLOGON (jeśli NT) -
jest wówczas chroniony przed użytkownikami). Jednak można go umieścić na
dysku lokalnym, ale wówczas każdy może go skasować ~:-( Niestety: User
Profiles na lokalnym PC bez zabezpieczenia dysku to kolejna bzdura M$.

To co poniżej bazuje na malutkim eksperymencie, który przed chwilą
wykonałem (zadziałało - zablokowałem sobie regedit ~:-) i może wymagać
własnych prób

UWAGA: Policy Editor bezpośrednio współpracuje z Registry - można w ten
sposób skutecznie zabić Win - za zniszczenia nie odpowiadam

Należy (korzystając z Policy Editor):
1. Zrobić plik jakiś.POL z parametrami użytkowników, UWAGA: w
Local_Computer\Network\Update\Remote_Update MUSI BYĆ SZARY KWADRACIK -
zapisać i zamknąć.
2. Otworzyć Registry (CAŁY CZAS Z POLICY EDITOR), Local Computer, Network
(sieć bez sieci, ale trzeba ~:-))), Update, Remote Update (musi być przy
nim V), Update Mode: Manual, Path for manual update: SCIEŻKA_Z_NAZWĄ_PLIKU)
- zapisać.
Przy następnym uruchamianiu Win powinien odczytać jakiś.POL i się do niego
zastosować.

Jeżeli to nie pomoże to pozostaje pracowite logowanie się na jako każdy
użytkownik i stosowanie Policy Editor dla każdego oddzielnie - zmiany na
LocalRegistry (ale z Policy Editor!!!)

> -- 
> Paweł Golik
> Zakład Genetyki UW
> pawel@ibbrain.ibb.waw.pl
> http://agrimonia.ibb.waw.pl/people/pawel.htm

Mam nadzieję, że trochę pomogłem

-- 
Yogurt

Yogurt@pitow.wroc.pl