Kako določiti pravice limited accountu ( XP ) ?

Pozdravljeni,

ker sem cel čas na Administrator accountu in sem šele sedaj prebral kako bedasto / nevarno je to, sem se odločil, da preidem na Limited account. Dobro, si naredim limited account, zdaj pa bi ga rad še malce omejil. Stvari, ki bi jih rad naredil :


- blokiran dostop do Task Managerja
- blokiran dostop do Control Panela
- blokiran dostop do regedita
- blokiran dostop do CMD-ja


Trudil sem se poiskati rešitev in ugotovil sem, da lahko delam te stvari z "gpedit.msc". Če za primer vzamem blokiranje Task Managerja, bi to bilo : Administrative Templates / System / Ctrl+Alt+Del Options / Remove Task Manager... Ampak ko ga blokiram, je blokiran tudi za Admin account...


Kako bi lahko z adminom določal in omogočal & onemogočal pravice limited accountom ?

Lp, Jože

http://www.dougknox.com/xp/utils/xp_sec...

En trik je, da group policy narediš "neberljiv" za administratorje. Da daš na file preprosto DENY "pravico" v ntfs sistemu in potem administratorji police ne morejo več brati.

Applya se pa še vedno na vse ostale uporabnike.