Tomsk Sysadmins Forum

Windows => Разное => Topic started by: MART on November 22, 2005, 17:09:39

Title: как запретить пользователю рабочий стол
Post by: MART on November 22, 2005, 17:09:39
Ситиация такая:
Назрела необходимость сделать так, что-бы пользователи не могли менять настройки рабобчего стола (обои, темы, иконки).
Как это сделать.
Пробовал использовать утилиту FitW, вещь хорошая, но есть одно но - она все блокирует, но только для пользователей входящих локально на компьютер.
А как заблокировать данную возможность пользователям которые входят в домен (не под терминалом)?

Домен win2000, на рабочих станциях WINXP.

Title: как запретить пользователю рабочий стол
Post by: deepwalker on November 22, 2005, 17:43:31
Групповые политики, заданные профили (не помню точно как называется). Короче ищи там, ну или подожди поста от visual : ))
Title: как запретить пользователю рабочий стол
Post by: stranger on November 22, 2005, 22:57:58
Quote
Ситиация такая:
Назрела необходимость сделать так, что-бы пользователи не могли менять настройки рабобчего стола (обои, темы, иконки).
Как это сделать.
Пробовал использовать утилиту FitW, вещь хорошая, но есть одно но - она все блокирует, но только для пользователей входящих локально на компьютер.
А как заблокировать данную возможность пользователям которые входят в домен (не под терминалом)?

Домен win2000, на рабочих станциях WINXP.
[snapback]5554[/snapback]
Помещаешь этих пользователей в один Organuzation Unit (вроде так называется - сейчас точно не помню). Делается это в настройках пользователей AD. Потом создаешь им политику (в свойствах OU с смотри). И там правишь им политику.
Ни в коем случае не меняй основную политику... И будет тебе счастье...
Title: как запретить пользователю рабочий стол
Post by: Unit on November 22, 2005, 23:16:37
Есть подобная задачка: после установки драйверов на встроенную видеокарту Intel появляется расширение менюшки (правая кнопка на рабочем столе), где можно на "горячую" менять глубину цвета и разрешение экрана. Перерыл реестр, делал поиски по ini-файлам, но всё без результатов. Подскажите пожалуйста, как убрать эти дополнительные пункты меню. Домен: win2003, рабочие станции: win2000, winxp.
Title: как запретить пользователю рабочий стол
Post by: stranger on November 22, 2005, 23:29:58
Quote
Есть подобная задачка: после установки драйверов на встроенную видеокарту Intel появляется расширение менюшки (правая кнопка на рабочем столе), где можно на "горячую" менять глубину цвета и разрешение экрана. Перерыл реестр, делал поиски по ini-файлам, но всё без результатов. Подскажите пожалуйста, как убрать эти дополнительные пункты меню. Домен: win2003, рабочие станции: win2000, winxp.
[snapback]5576[/snapback]
В домене врядли поменяешь - если только на сайте интела или мелкософта не найдешь adm файлы для настройки этих дров через политики...

В принципе это должно меняться в настройках самого драйвера - посмотри в панели управления на закладку настройки интеоевской карточки или в трее в должна быть интелевская иконка - там покапайся. Это там должно настраиваться - вроде, что-то подобное я делал. Давно правда это было... Правда в последнем варианте - есть один недостаток - придется все это на каждом компе проделывать...
Если компов много, то лучше расширеня для политик найти...
Title: как запретить пользователю рабочий стол
Post by: deepwalker on November 23, 2005, 00:07:20
Попробуй запретить в политиках запрет на запуск этой программы просто напросто - на фиг она не сдалась! Рубить мусор под корень.
Title: как запретить пользователю рабочий стол
Post by: Unit on November 23, 2005, 07:39:53
2 stranger: Рыться в настройках "иконки" пробовал - там такого и в помине нет.

2 deepwalker: Драйвер что ли похерить? Чтобы все сидели на 640х480@16 на 17" мониторах? Увольте :)

p.s. Попробую Гуглю помучать на этот счёт, похоже эта байда через .dll прикрепляется к оболочке.
Title: как запретить пользователю рабочий стол
Post by: MART on November 23, 2005, 08:49:43
Quote
Помещаешь этих пользователей в один Organuzation Unit (вроде так называется - сейчас точно не помню). Делается это в настройках пользователей AD. Потом создаешь им политику (в свойствах OU с смотри). И там правишь им политику.
Ни в коем случае не меняй основную политику... И будет тебе счастье...
[snapback]5572[/snapback]

Это подействует в любом случае или только если профиль пользователя находится в домене?
Title: как запретить пользователю рабочий стол
Post by: MART on November 23, 2005, 08:58:16
С иконками поступил проще:
 Просто запрещаещь изменение пользователю папки "Рабочий стол",
в результате он не удалить, не поставить ярлык не может:)  Наконец то пользователи перестанут хранить документы на рабочем столе:)

Есть ли подобный метод на запрет изменения фона рабобчего стола?
Мож в реестре что надо подправить что бы вкладка фон была не активна?
Title: как запретить пользователю рабочий стол
Post by: visual on November 23, 2005, 10:08:38
Quote
Есть ли подобный метод на запрет изменения фона рабобчего стола?
Мож в реестре что надо подправить что бы вкладка фон была не активна?
[snapback]5593[/snapback]
Hide Background tab
User Configuration\Administrative Templates\Control Panel\Display
Description
Removes the Background tab from Display in Control Panel.
This policy prevents users from using Control Panel to change the pattern and wallpaper on the desktop.

Disable changing wallpaper
User Configuration\Administrative Templates\Control Panel\Display
Description
Prevents users from adding or changing the background design ("wallpaper") of the desktop.
By default, users can use the Background tab of Display in Control Panel to add a background design to their desktop. If you enable this policy, the Background tab still appears, but all options on the tab are disabled.
Title: как запретить пользователю рабочий стол
Post by: Egor on November 23, 2005, 10:52:08
Quote
Есть подобная задачка: после установки драйверов на встроенную видеокарту Intel появляется расширение менюшки (правая кнопка на рабочем столе), где можно на "горячую" менять глубину цвета и разрешение экрана. Перерыл реестр, делал поиски по ini-файлам, но всё без результатов. Подскажите пожалуйста, как убрать эти дополнительные пункты меню. Домен: win2003, рабочие станции: win2000, winxp.
[snapback]5576[/snapback]
Для удаления из контекстного меню нужно воспользоваться инструкциями из документа Removing the Custom Desktop Right Click Context Menu (http://support.intel.com/support/graphics/sb/CS-003927.htm).

Для удаления значка c панели задач нужно удалить соответствующую команду автозапуска.
Title: как запретить пользователю рабочий стол
Post by: stranger on November 23, 2005, 11:50:02
Quote
Это подействует в любом случае или только если профиль пользователя находится в домене?
[snapback]5592[/snapback]
Там стоит ключевое слово AD - значит это может быть только в домене...
Title: как запретить пользователю рабочий стол
Post by: stranger on November 23, 2005, 11:52:23
Quote
С иконками поступил проще:
 Просто запрещаещь изменение пользователю папки "Рабочий стол",
в результате он не удалить, не поставить ярлык не может:)  Наконец то пользователи перестанут хранить документы на рабочем столе:)
[snapback]5593[/snapback]
Не лучший выход... Если хочешь чтобы, пользователи не засирали системный диск - перенаправь рабочий стол и мои документы политиками в другое место - у мну так и сделано...

Quote
Есть ли подобный метод на запрет изменения фона рабобчего стола?
Мож в реестре что надо подправить что бы вкладка фон была не активна?
[snapback]5593[/snapback]
Опять же в политиках настраивается...
Title: как запретить пользователю рабочий стол
Post by: stranger on November 23, 2005, 11:54:12
Quote
2 stranger: Рыться в настройках "иконки" пробовал - там такого и в помине нет.
[snapback]5590[/snapback]

Странно ... У мну на интеловских платах отключалась...
Правда в последнее время я бюджетными Атишными картами пользуюсь...
Title: как запретить пользователю рабочий стол
Post by: Egor on November 23, 2005, 12:03:58
Quote
Странно ... У мну на интеловских платах отключалась...
[snapback]5603[/snapback]
Вероятно, отключался всё же значок на панели задач (в системном трее), а не пункт в контекстном меню рабочего стола (вызывается щелчком правой кнопкой на пустом месте рабочего стола).
Title: как запретить пользователю рабочий стол
Post by: MART on November 23, 2005, 12:53:45
Quote
Hide Background tab
User Configuration\Administrative Templates\Control Panel\Display
Description
Removes the Background tab from Display in Control Panel.
This policy prevents users from using Control Panel to change the pattern and wallpaper on the desktop.

Disable changing wallpaper
User Configuration\Administrative Templates\Control Panel\Display
Description
Prevents users from adding or changing the background design ("wallpaper") of the desktop.
By default, users can use the Background tab of Display in Control Panel to add a background design to their desktop. If you enable this policy, the Background tab still appears, but all options on the tab are disabled.
[snapback]5595[/snapback]
Спасибо большое.
Д а все таки без политики никуда:)
Title: как запретить пользователю рабочий стол
Post by: stranger on November 23, 2005, 15:32:13
Quote
Вероятно, отключался всё же значок на панели задач (в системном трее), а не пункт в контекстном меню рабочего стола (вызывается щелчком правой кнопкой на пустом месте рабочего стола).
[snapback]5604[/snapback]
Не там было, что-то типо отключить быструю резолюцию... Ну или что-то типа того...