Limited user (w2k)

Zanima me, če lahko v windowsih 2000 določenega uporabnika omejim le na uporabo enega programa (in čisto nič drugega)?

Natančenje -
Radi bi uštimal ene vrste jubox, kjer bi lahko vsak v winampu naštimal svoj komad (na možnost bi imel izključno en sam direktorij - vse ostalo bi bilo skrito)

Kaperte?
v linuxu to vem da gre - nevem kako je z windowsi.

Administrative tools -> Local Security Policy ali pa:
Start->Run-> secpol.msc (je isto).

Zdej cist natancnega odgovora ne vem. Ti pa lahka dam nekaj napotkov. ;)

Gres v Run... in napises lusrmgr.msc. Kreiras novga userja. User pa naj bo samo v Users skupini.

Potem gres spet v Run... in napises gpedit.msc. Potem se ti odpre okno. Tam sta potem dve galvni podskupini: Computer Configuration in User Configuration.

Pri prvi skupini lahko nastavljas komu kaj dovolis.
Slika (ce bo server delal):


Pri drugi skupini pa lahko nastavljas, kaksen bo "izgled" Winsev, kaj vse se bo dalo nastavljat, kaj vse lahko vidis, kam vse lahko gres, .... Skratka, ravno to kar bi ti rabil.
Slika (ce bo server delal):


Samo problem je ta, da kar spremenis pod User Configuration, pa bo zadevalo vsazga, ki se logira na PC.


by Miha

No, naj bi tudi to slo, samo je bolj ćeska varianta. Nisem je se sprobal, tako da lahka probas, samo ti ne morem nic zagotovit, da bo delalo.

Gres v %systemroot%/System32. Tam je mapa Group Policy (skrita). Z desnim kliknes na njo, potem pa izberes jezicek Securitiy. Tam potem nastavis Deny Read&Execute za Administratorja. Tu nisem tocno preprican, mogoce je ze dovolj, da das Deny samo pred Read.
No, in s tem bi naj naredil to, da ti kot administrator ne mores brat GPO, se prav da ne bo vplivalo spreminjanje GPOja na tebe kot Administratorja.

Slika (ce bo server delal): klik

by Miha

p.s.:Sm nasle opis, sam se texta ne da kopirat, prepisovati se mi pa ne da. ;)

Slika (ce bo server delal):

em ... nardis userja (v computer management), ga ne das v NOBENO skupino (oz. ustvaris novo skupino, ce bo takih userjev vec) in v windows explorerju nastimas, da ne more nicesar gledat (torej na C oz en disk desni klik > security > tega userja ne sme bit na spisku), potem mu das pravice branja samo za folder, kjer je instaliran Winamp, ter za My Documents mu nastimas folder, ki ga hoces da ga user vidi.

Zadeve se nisem sprobal, ampak pomoje bi moral delat.