Thread View: pl.comp.os.win95
10 messages
10 total messages
Started by Malyska Tomasz
Sun, 15 Dec 1996 21:41
Ograniczenie exploratora
Author: Malyska Tomasz
Date: Sun, 15 Dec 1996 21:41
Date: Sun, 15 Dec 1996 21:41
5 lines
881 bytes
881 bytes
Czy ktoś może wie czy istnieje metoda, ograniczenia exploratora windows, by ukryć w menu opcje, albo raz ustawione by nie dawały się zmieniać bez grzebania w rejestrach, Chodzi mi by maksymalnie ograniczyć prawa uzytkownika, by sam nie był w stanie zmieniać właściwości plików.
Re: Ograniczenie exploratora
Author: Balthasar
Date: Tue, 17 Dec 1996 07:01
Date: Tue, 17 Dec 1996 07:01
19 lines
1280 bytes
1280 bytes
Malyska Tomasz <tmalyska@zt.lublin.tpsa.pl> wrote in article <01bbeb1c$8e3266a0$2da1ccc2@luba4zttgitm2>... > Czy ktoś może wie czy istnieje metoda, ograniczenia exploratora windows, by > ukryć w menu opcje, albo raz ustawione by nie dawały się zmieniać bez > grzebania w rejestrach, > Chodzi mi by maksymalnie ograniczyć prawa uzytkownika, by sam nie był w > stanie zmieniać właściwości plików. > > Obejrzyj sobie Policy Editor (CD z Winami). Tam coprawda nie zanjdziesz dokladnie tego, czego szukasz ale byc moze cos ci sie przyda. -- Balthasar --------------------------------- balth@ikp.atm.com.pl http://www.atm.com.pl/~balth
Re: Ograniczenie exploratora
Author: Paweł Golik
Date: Tue, 17 Dec 1996 08:08
Date: Tue, 17 Dec 1996 08:08
33 lines
1653 bytes
1653 bytes
Balthasar <balth@ikp.atm.com.pl> napisał(a) w artykule <01bbebe8$cd87f500$a602199d@modemowy.gywa>... Malyska Tomasz <tmalyska@zt.lublin.tpsa.pl> wrote in article <01bbeb1c$8e3266a0$2da1ccc2@luba4zttgitm2>... > Czy ktoś może wie czy istnieje metoda, ograniczenia exploratora windows, by > ukryć w menu opcje, albo raz ustawione by nie dawały się zmieniać bez > grzebania w rejestrach, > Chodzi mi by maksymalnie ograniczyć prawa uzytkownika, by sam nie był w > stanie zmieniać właściwości plików. > > Obejrzyj sobie Policy Editor (CD z Winami). Tam coprawda nie zanjdziesz dokladnie tego, czego szukasz ale byc moze cos ci sie przyda. A czy da się coś z tego wycisnąć na maszynce nie podłączonej do serwera WinNT, nie bylem w stanie u siebie zmusic tego do dzialania bez takowego. Pawel -- Balthasar --------------------------------- balth@ikp.atm.com.pl http://www.atm.com.pl/~balth ----------
Re: Ograniczenie exploratora
Author: Paweł R. Nadolski
Date: Tue, 17 Dec 1996 11:28
Date: Tue, 17 Dec 1996 11:28
26 lines
1301 bytes
1301 bytes
Można uruchomić Policy bez NT i bez sieci, ale muszą być włączone User Profiles -- Yogurt Yogurt@pitow.wroc.pl Paweł Golik <pawel@ibbrain.ibb.waw.pl> wrote in article <01bbebf1$6f17d860$24c15194@agrimonia.ibb.waw.pl>... > ... > > ... > A czy da się coś z tego wycisnąć na maszynce nie podłączonej do serwera > WinNT, nie bylem w stanie u siebie zmusic tego do dzialania bez takowego. > > Pawel > -- > Balthasar > --------------------------------- > balth@ikp.atm.com.pl > http://www.atm.com.pl/~balth > > ---------- > >
Re: Ograniczenie exploratora
Author: Paweł Golik
Date: Thu, 19 Dec 1996 13:06
Date: Thu, 19 Dec 1996 13:06
18 lines
1529 bytes
1529 bytes
Paweł R. Nadolski <yogurt@pitow.wroc.pl> napisał(a) w artykule <01bbec0d$72179a20$895f119c@wlyogurt.pitow.wroc.pl>... > Można uruchomić Policy bez NT i bez sieci, ale muszą być włączone User > Profiles > -- > Yogurt Mógłbym prosić o jakieś dokładniejsze instrukcje, jedyne co na ten temat mam, to artykuł z PCKuriera, z którego nic nie wynika. Mam zdefiniowanych kilku userów, odpalilem poledit, zapisalem utworzony zbiór jako CONFIG.POL w katalogu Windows, zrestartowałem maszynę i nic, userzy mają te same prawa, co zawsze. Gdzie wpakować ten zbiór i jak zmusić Windoze do jego zauważenia? Dzięki z góry. -- Paweł Golik Zakład Genetyki UW pawel@ibbrain.ibb.waw.pl http://agrimonia.ibb.waw.pl/people/pawel.htm
Re: Ograniczenie exploratora
Author: Piotr Paszyński
Date: Thu, 19 Dec 1996 13:51
Date: Thu, 19 Dec 1996 13:51
32 lines
1932 bytes
1932 bytes
Co prawda Policy można uruchomić bez NT, ale prawa musisz nadawać wtedy z każdego konta osobno i to tylko dla tego konta. Jest to jedyna znana mi możliwość. -- Safon PiotrekP@pitow.wroc.pl Paweł Golik <pawel@ibbrain.ibb.waw.pl> wrote in article <01bbedad$6c5ed520$24c15194@agrimonia.ibb.waw.pl>... > Paweł R. Nadolski <yogurt@pitow.wroc.pl> napisał(a) w artykule > <01bbec0d$72179a20$895f119c@wlyogurt.pitow.wroc.pl>... > > Można uruchomić Policy bez NT i bez sieci, ale muszą być włączone User > > Profiles > > -- > > Yogurt > > Mógłbym prosić o jakieś dokładniejsze instrukcje, jedyne co na ten temat > mam, to artykuł z PCKuriera, z którego nic nie wynika. > Mam zdefiniowanych kilku userów, odpalilem poledit, zapisalem utworzony > zbiór jako CONFIG.POL w katalogu Windows, zrestartowałem maszynę i nic, > userzy mają te same prawa, co zawsze. Gdzie wpakować ten zbiór i jak zmusić > Windoze do jego zauważenia? Dzięki z góry. > -- > Paweł Golik > Zakład Genetyki UW > pawel@ibbrain.ibb.waw.pl > http://agrimonia.ibb.waw.pl/people/pawel.htm > > >
Re: Ograniczenie exploratora
Author: Paweł R. Nadolski
Date: Thu, 19 Dec 1996 15:03
Date: Thu, 19 Dec 1996 15:03
59 lines
3358 bytes
3358 bytes
Paweł Golik <pawel@ibbrain.ibb.waw.pl> wrote in article <01bbedad$6c5ed520$24c15194@agrimonia.ibb.waw.pl>... > Paweł R. Nadolski <yogurt@pitow.wroc.pl> napisał(a) w artykule > <01bbec0d$72179a20$895f119c@wlyogurt.pitow.wroc.pl>... > > Można uruchomić Policy bez NT i bez sieci, ale muszą być włączone User > > <CIACH> > </CIACH> > Mógłbym prosić o jakieś dokładniejsze instrukcje, jedyne co na ten temat > mam, to artykuł z PCKuriera, z którego nic nie wynika. Sporo na temat Policy (i nie tylko) jest w M$ Win95 Resource Kit (CD-ROM\ADMIN\RESKIT\HELPFILE\win95rk.hlp - tak jest na CD OEM PL i US) > Mam zdefiniowanych kilku userów, odpalilem poledit, zapisalem utworzony > zbiór jako CONFIG.POL w katalogu Windows, zrestartowałem maszynę i nic, > userzy mają te same prawa, co zawsze. Gdzie wpakować ten zbiór i jak zmusić > Windoze do jego zauważenia? Dzięki z góry. Generalnie CONFIG.POL i plikowy tryb pracy Policy jest związany z siecią (plik powinien znajdować się w sieciowym katalogu NETLOGON (jeśli NT) - jest wówczas chroniony przed użytkownikami). Jednak można go umieścić na dysku lokalnym, ale wówczas każdy może go skasować ~:-( Niestety: User Profiles na lokalnym PC bez zabezpieczenia dysku to kolejna bzdura M$. To co poniżej bazuje na malutkim eksperymencie, który przed chwilą wykonałem (zadziałało - zablokowałem sobie regedit ~:-) i może wymagać własnych prób UWAGA: Policy Editor bezpośrednio współpracuje z Registry - można w ten sposób skutecznie zabić Win - za zniszczenia nie odpowiadam Należy (korzystając z Policy Editor): 1. Zrobić plik jakiś.POL z parametrami użytkowników, UWAGA: w Local_Computer\Network\Update\Remote_Update MUSI BYĆ SZARY KWADRACIK - zapisać i zamknąć. 2. Otworzyć Registry (CAŁY CZAS Z POLICY EDITOR), Local Computer, Network (sieć bez sieci, ale trzeba ~:-))), Update, Remote Update (musi być przy nim V), Update Mode: Manual, Path for manual update: SCIEŻKA_Z_NAZWĄ_PLIKU) - zapisać. Przy następnym uruchamianiu Win powinien odczytać jakiś.POL i się do niego zastosować. Jeżeli to nie pomoże to pozostaje pracowite logowanie się na jako każdy użytkownik i stosowanie Policy Editor dla każdego oddzielnie - zmiany na LocalRegistry (ale z Policy Editor!!!) > -- > Paweł Golik > Zakład Genetyki UW > pawel@ibbrain.ibb.waw.pl > http://agrimonia.ibb.waw.pl/people/pawel.htm Mam nadzieję, że trochę pomogłem -- Yogurt Yogurt@pitow.wroc.pl
Re: Ograniczenie exploratora
Author: Kingsajz
Date: Fri, 20 Dec 1996 16:17
Date: Fri, 20 Dec 1996 16:17
33 lines
2100 bytes
2100 bytes
po zainstalowaniu Policy Editora z CD trzeba sobie uruchomic G95, otworzyć Policy Editora i z menu Plik Rejestr. Po otwarciu rejestru wszelkie zmiany zostaną w nim zapisane (co znaczy, że zaczną obowiązywać po restarcie Windows). Mnie udało się zablokować dostęp do jakiejkolwiek aplikacji. Zamknąć systemu się też nie dało. :-))) Hej. Kingsajz Paweł Golik <pawel@ibbrain.ibb.waw.pl> napisał(a) w artykule <01bbedad$6c5ed520$24c15194@agrimonia.ibb.waw.pl>... > Paweł R. Nadolski <yogurt@pitow.wroc.pl> napisał(a) w artykule > <01bbec0d$72179a20$895f119c@wlyogurt.pitow.wroc.pl>... > > Można uruchomić Policy bez NT i bez sieci, ale muszą być włączone User > > Profiles > > -- > > Yogurt > > Mógłbym prosić o jakieś dokładniejsze instrukcje, jedyne co na ten temat > mam, to artykuł z PCKuriera, z którego nic nie wynika. > Mam zdefiniowanych kilku userów, odpalilem poledit, zapisalem utworzony > zbiór jako CONFIG.POL w katalogu Windows, zrestartowałem maszynę i nic, > userzy mają te same prawa, co zawsze. Gdzie wpakować ten zbiór i jak zmusić > Windoze do jego zauważenia? Dzięki z góry. > -- > Paweł Golik > Zakład Genetyki UW > pawel@ibbrain.ibb.waw.pl > http://agrimonia.ibb.waw.pl/people/pawel.htm > > >
Re: Ograniczenie exploratora
Author: Paweł Golik
Date: Sat, 21 Dec 1996 16:24
Date: Sat, 21 Dec 1996 16:24
30 lines
2283 bytes
2283 bytes
Kingsajz <olgierd@null.net> napisał(a) w artykule <01bbee90$ea5bb2c0$3495ccc2@p75>... > po zainstalowaniu Policy Editora z CD trzeba sobie uruchomic G95, > otworzyć Policy Editora i z menu Plik Rejestr. Po otwarciu rejestru > wszelkie > zmiany zostaną w nim zapisane (co znaczy, że zaczną obowiązywać po > restarcie Windows). Mnie udało się zablokować dostęp do jakiejkolwiek > aplikacji. Zamknąć systemu się też nie dało. :-))) > > Hej. Kingsajz Hej, Dzięki za wszystkie porady, uruchomiłem, chodzi (edycja rejestru poleditem dla każdego usera). Mam teraz kolejne pytania nt. zabezpieczania W95: gdy przy pytaniu o hasło wciśnie się "Anuluj" to cię wpuści, tylko bez sieci. Czy można to uniemożliwić (tak, żeby w ogóle bez hasła nie wpuszczał do systemu,zaznaczam, że bez serwera NT w sieci). Po drugie, gdy wpisze się byle jaką nazwę użytkownika, to system takowego tworzy, i do tego z licznymi przywilejami - czy da się to uniemożliwić, żeby było tak, jak w UNIXie, tzn. tylko admin może dodawać użytkowników. Ewentualnie, jeżeli już musi tego nowego użytkownika w ten sposób tworzyć, to niech ma on maksymalne ograniczenia. Liczę na pomoc, na NT nas nie stać (ani na maszynę, która by go pociągnęła). Pozdrawiam Paweł -- Paweł Golik Zakład Genetyki UW pawel@ibbrain.ibb.waw.pl http://agrimonia.ibb.waw.pl/people/pawel.htm
Re: Ograniczenie exploratora
Author: Paweł R. Nadolski
Date: Mon, 23 Dec 1996 12:09
Date: Mon, 23 Dec 1996 12:09
50 lines
2840 bytes
2840 bytes
Paweł Golik <pawel@ibbrain.ibb.waw.pl> wrote in article <01bbef5b$651ecb80$24c15194@agrimonia.ibb.waw.pl>... > <CIACH> > Hej, > Dzięki za wszystkie porady, uruchomiłem, chodzi (edycja rejestru poleditem > dla każdego usera). Mam teraz kolejne pytania nt. zabezpieczania W95: gdy > przy pytaniu o hasło wciśnie się "Anuluj" to cię wpuści, tylko bez sieci. > Czy można to uniemożliwić (tak, żeby w ogóle bez hasła nie wpuszczał do > systemu,zaznaczam, że bez serwera NT w sieci). Wg opisów w Resource Kit wymagany jest serwer autoryzujący. Z NT działa w 100%, może będzie działać z Novellem. > Po drugie, gdy wpisze się > byle jaką nazwę użytkownika, to system takowego tworzy, i do tego z > licznymi przywilejami - czy da się to uniemożliwić, żeby było tak, jak w > UNIXie, tzn. tylko admin może dodawać użytkowników. Ewentualnie, jeżeli już > musi tego nowego użytkownika w ten sposób tworzyć, to niech ma on > maksymalne ograniczenia. Logujesz (??? :-)))) się właśnie przez Anuluj i PolEditem wycinasz wszystko co chcesz z ustawień standardowego użytkownika (możliwe, że jego nazwę trzeba będzie zmienić na ".default" - tak to jest trzymane w Registry, ale nie jestem pewien). W czasie tworzenia nowego Win zakłada jego profil na podstawie zawartości folderów \WINDOWS\DESKTOP; \WINDOWS\HETHOOD; \WINDOWS\RECENT; \WINDOWS\START MENU oraz pliku USER.DAT z \WINDOWS. To co tam zostawisz będzie obowiązywało nowych. > Liczę na pomoc, na NT nas nie stać (ani na > maszynę, która by go pociągnęła). Czemu nie NT? - obecnie trwa promocja i ceny są raczej zachęcające, a dla paru PCaków, to i stare 486 20MB wystarczy. > Pozdrawiam > Paweł > -- > Paweł Golik > Zakład Genetyki UW > pawel@ibbrain.ibb.waw.pl > http://agrimonia.ibb.waw.pl/people/pawel.htm Wesołych Świąt -- Yogurt Yogurt@pitow.wroc.pl
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads