ADMIN- on XP (help)

[ifaistos747]

exw ena provlima kai opoios mporei na boih8hsei as to kanei...

 

exw xwrisei enan 200g skliro disko se 3 meri, kai exw kanei egatastasi kai stous 3 ta xp! EPISIS exw ena bootmanager to "acronis" gia thn ekkinisi me passWORD sto ka8e leitourgiko!

 

pws mporw sto (1) leitourgiko na exw INTERNET alla na min exei plirei dikaiwmata ti ennow ::: na mporei na stelnei mail , na paizei games , na kanei chat ALLA NA MIN MPOREI NA XRISIMOPOEI INTERNET BROWSERS (OPERA , INTERNET EXPLORER KTL)

 

PARAKALW OPOIOS MPOREI NA ME BOI8HSEI AS TO KANEI PLZ..

THX

[ifaistos747]

Episis na pros8esw kati ena xreiazetai kapoio programma gia na kanw kati tetoio kai den ginetai mono mesa apo thn parembash mou ws admin meso twn XP parakalw na mou proteinetai to programma kai fysika to "onoma tou"

 

thx again...

[random]

1. θα βαλεις password stom administrator για να μην μπαινει αλλος με αυτον.

 

2. θα φτιαξεις ενα νεο χρηστη, και θα τον βαλεις σε αλλο γκρουπ**, οχι τους administrators.

 

3. θα αφαιρεσεις τους αλλους browser (opera, firefox).

 

4. θα πας στο αρχειο c:\Program Files\Internet Explorer\IEXPLORE.EXE (einai o IE) και στα properties, security θα επιτρέπεις να το ανοιγουν μόνο οσοι ανηκουν στο γκρουπ Administrtators.

 

5. ** τωρα, σε ποιο γκρουπ, θα βαλεις αυτο το Νέο χρήστη:

στο group Users, δεν θα μπορεί να κανει εγκατάσταση νέων προγραμμάτων.

οποτε για να παιξει ενα νεο παιχνιδι, μαλλον θα θελει τη βοήθειά σου.

αλλα, ap thn ;allh, δεν θα μπορει να εγκαταστήσει μονος του κάποιο browser.

 

ενω στο group Power Users, νομιζω οτι θα μπορει να εγκαθιστά προγράμματα/παιχνιδια, αλλα δεν θα μπορεί να αλλαζει ρυθμισεις στα δικαιώματα χρήσης.

δηλ. αυτο που εκανες στον IE.

 

Μέτρα ποση ανεξαρτησια θες να του δωσεις, και πράξε.

αν του κόψεις τα πάντα, να ξερεις οτι μπορεί να σε καλεί καθε τόσο για ασήμαντα πράγματα, να του τα ρυθμίζεις εσύ.

 

 

--------

επίσης, πρεπει να βαλεις password στο bios, και η σειρα στα boot devices να εχει 1ο το δκληρό δισκο C.

αν μπορεσει καποιος να μπει στο Bios, ή να μπουταρει με δισκετα/cd rom, μπορει να σου αλλάξει και το administrator password sta windows.

[ifaistos747]

thx aderfe pou apantises toso grigora sto erotima mou... h boi8eia sou htan xrisimi...

8a xekinisw tis energeies...

 

re sy mipws xereis kanena programma pou na me boi8hsei...

 

p.x ===> polla internet cafe exoun ena programma pou kanei lockdown sto panel kai

epifaneia ergasias kai leitourgoun mono ta eikonidia pou prouparxoun..

[Bspus]

Nomizo oti yparxoun browsers pou den theloun install kai einai aplos ena executable. Tetoious tha mporei na trexei o xristis ama to psaxei. An den itheles na exei katholou prosbasi tha itan eukolo. Vazeis ola ta security sto high kai den pernaei tipota alla tote den tha mporei na kanei tipota genikos sto internet.

Dyskolo problima auto.

 

Tora gia to allo pou les gia ta internet cafe. Den exo mpei pote se tetoio alla to na kleidoseis to desktop kai na min mporei na allaxei tipote (toulaxiston monima, to allazei kai sto epomeno logon xana ta idia einai) legetai mandatory profile.

 

To na min vlepei control panel, i na vlepei alla na exei mono ta pragmata pou thes esy, kathos kai mia plithora allon rythmiseon pou mporei na kanei kapoios einai thema group policy.

 

Synithos xrisimopoieitai se domains pou oi administrators theloun na exoun tous xristes piasmenous apo ta a..a. Se topiko epipedo pali ginetai. Sto start-run grapse gpedit.msc kai des ti rythmiseis yparxoun gia ta eikonidia kai ta koumpakia.

 

Gia mandatory profile psaxe sto google giati den thymamai pos ginetai. Kati prepei na pas na kaneis rename sto folder tou xristi me sygekrimeno tropo gia na to kaneis mandatory. To kommati pou fortonei ta registry settings tou sygkekrimenou xristi

[random]

Τελικα όλα εξαρτώνται απο το ποιος ειναι θα ο "περιορισμένος" χρηστης.

 

Αν εισαι εταιρεία ή ιντερνετ καφέ για να περιορίσεις υπαλλήλους, πελάτες, πάρε εναν επαγγελματία που θα σου κόψει οτι θελεις, λεφτα βγαζεις με τα pc, θα τα παρεις πισω.

 

Αν απλα θες να περιορισεις ενα παιδί να μην μπαίνει στα ύποπτα, δεν ξερω κατα πόσο θα ψαξει να εγκαταστήσει εναλλακτικους browsers για να σου ξεφύγει (για μικρό παιδι, δεν καταλαβαινω πως τον αφηνει να κανει Chat, και θα τον πειραζε να βαλει τον Opera).

 

Μια αλλη λυση, ειναι να τον αφήσεις να εγκαταστησει οτι θελει, αλλα με ενα software firewall, να μην τα αφήνεις να βγουν έξω.

Κοιτα το Outpost PRO. το βαζεις στο "Block Most" (δηλ. μπλοκάρω όλα εκτος απο αυτα που εχω εγω δηλώσει, και δεν ρωτάω για να επιτρέψω οποια νέα προγράμματα)

και ζητάει password για να αλλαχθουν οι ρυθμισεις.

 

Σε τετοιο σεναριο, εστω οτι θελεις να παιζει μονο ο ΙΕ. Ειτε εχεις εγκαταστησει ηδη τον opera, και εχεις απαγορεψει την εξοδο του απο το fw,

ειτε δεν υπάρχει, και οταν τον εγκαταστησει ο "χρηστης", και προσπαθησει να βγεί, το Outpost επειδη δεν ειναι δηλωμένο, θα το απαγορεψει, χωρις ερώτηση στο χρήστη λογω "Block Most" setting.

 

Φυσικα πρεπει ο χρηστης να μην ειναι και μέλος των Administrator, γιατι μπορει να απεγκαταστησει το Firewall, ή να σταματησει το Service.