sarti

Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Раньше было так: РГ, все лок.админы, с помощью твикера кастрировал им всё, что можно, создал список исполняемых файлов, они даже "Блокнот" не могли запустить - молчу уже о доступе к реестру, и сис.файлам. Окна на всех тачках при таком - довольно жёстком - подходе жили долго и счастливо, я забот не знал, но пришло время переходить в домен. Теперь же так: ввёл в домен, сделал пользователями. Эти с**и (иначе моих балбесов и не назвать) добро не оценили, сразу полезли во все дыры (в корневом windows на каждой машине уже полсотни каталогов с portable играми), твикер под профилем юзера не пашет (доступа к реестру, по понятным причинам, под этим профилем нет даже у меня), ограничить по-тяжёлой круг нужных *.exe'шников уже не могу, опять же - нет прав. Под админом твикер юзать бесполезно - на остальных это не распространяется Какие будут советы? Чем можно под профилем юзера его же - юзера - зажать? Похоже, всё идёт к тому, что придётся мне ставить им лок.админа, да? |