Тема: как порезать возможности учетки в винде?

[Leksi]

Так и не смог придумать внятное название теме... Короче так.

Имеем:

-Windows XP Pro Rus SP3.
-3 учетки с правами админа
-все учетки закрыты паролями (я их знаю, остальные юзеры - только свой)
-комп смотрит в инет через роутер по ТР-шке
-кроме этого компа через роутер бегают в инет девайсы по Wi-Fi


Нужно:

чтобы учетная запись "Вася" жила так, как я пожелаю. Т.е. чтоб я мог ограничить учетке выход в инет (посещение сайтов, юзанье Аськи, Скайпа как установленных на компе, так и он-лайновых), доступ к папкам, запуск определенных прог. Вместе с тем должна остаться возможность работы с офисными приложениями (Ворд, Эксель), Фотожопом. Запрет на изменение пароля учетки, системных настроек само собой необходим. (это можно ограничить перекидкой в Гости например).

В общем где-то так... Доступ к папкам можно порулить через безопасность. системные изменения запретить банальным переводом в Гости. а как быть с запретом выхода в инет и запуском прог?

[SanSanych]

Leksi, учетку перевести в режим пользователя остальное безопастностью с выходом в инет только ограничивая возможность использование программ  другого варианта нет. возможность доступа в инет по учетке есть только на отдельно поднятых проксях

[Leksi]

SanSanych,

так вот а как ограничить использование прог конкретным юзером? например ему низзя запускать ИЕ, Оперу, Мозилу, ГуглХром.... как это реализовать?

[SanSanych]

Leksi, в безопастности запрет на запуск (насчет IE сомневаюсь всетаки винда на эксплорере построена, но можно указать не существующий прокси и запретить менять параметры)

[Leksi]

ИЕ можно удалить! все равно ним никто не пользуется

[SanSanych]

Leksi, просто через эксплорер тоже можно ходить в инет

[Leksi]

та я знаю спасибо за советы. бум творить....

[SanSanych]

Leksi, успеха в нелегком труде

[Valera]

средствами встроенного фаервола можно блокировать выход определенных прог в инет. если нужно ограничивать доступ к определенным сайтам (блокировка по контенту) - нужна прокся.

[Leksi]

Valera,

сенкс! нужны не определенные сайты, а в целом - или льзя или нельзя. бум копать и в этом направлении.

[Valera]

Leksi, можно еще прописать запрещенные сайты в /windows/system32/drivers/etc/hosts

типа
...
127.0.0.1 odnoklasniki.ru vkontakte.ru
...

и т.д.

[_Kolobok_]

А не проще юзать NT ядро =-) ?

[Авэшкин]

Leksi, насчет IE сомневаюсь всетаки винда на эксплорере построена

Товарищ, не путайте интернет эксплорер и эксплорер