Запрет юзерам менять настройки экрана.

[Serg_G]

Есть сеть, в ней 100 компов (от 95 - XP). Есть 3 сервера: Win 2003, один из них DC. Есть один домен, там все и сидят.

Вопрос: Как некоторым пользователям запретить менять настройки экрана. Так чтобы они немогли ни картинку (27 mb ) на рабочий стол положить, ни курсоры сменить, ни разрешение увеличить\уменьшить, вообще чтоб никак...

Есть предположение что это можно сделать через оснастку групповой политики на DC ( правда в 95- Ме работать небудет, но хоть в 2к), но у меня чтото не получается... Если у кого есть опыт поделитесь... Или может др. путь подскажите, в реестре может чего прописать,...

Жду, заранее thnx

 

[Mopga]

Я отключал возможность менять свойства экрана пользователям в редакторе групповой политики gpedit.msc

 

[Serg_G]

Я отключал возможность менять свойства экрана пользователям в редакторе групповой политики gpedit.msc

Спасибо за ответ, буду пробовать.

 

[entropy]

В win9x Чтобы запретить запуск апплета Экран в Панели управления, создайте в разделе
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System ключ NoDispCPL типа DWORD и установите его равным 1

При попытке запуска апплета "Экрана" выдается сообщение, что системный администратор заблокировал "Экран". Для изменения настроек "Экрана" придется работать с реестром напрямую или через утилиты третьих производителей

 

[Egoizte]

Я использовал прогу PC Security. Там менял ключи в реестре + делал закрытие этих окон, потому что запрет в реестре можно снять с помощью *.reg файла.

 

[Serg_G]

В win9x Чтобы запретить запуск апплета Экран в Панели управления, создайте в разделе
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System ключ NoDispCPL типа DWORD и установите его равным 1

Спасибо, как раз вовремя. С win2k - разобрался, теперь буду пробовать win98.

Я использовал прогу PC Security. Там менял ключи в реестре + делал закрытие этих окон, потому что запрет в реестре можно снять с помощью *.reg файла.

Была идея использовать эту прогу, но думаю на данный момент реестр более простое решение (юзеры мало вероятно что полезут в реестр), хотя возможно позже я вернусь к этой проге. Спасибо за ответ.

 

[A3X]

poledit для вин 95 - 98. По-моему так прога называлась, или любой твикер.

 

[SergejM]

Я использовал прогу PC Security. Там менял ключи в реестре + делал закрытие этих окон, потому что запрет в реестре можно снять с помощью *.reg файла.

HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM
имя: DisableRegistryTools
0=можно,1=нельзя
Разрешает/запрещает запуск regedit и regedt32

Кстати стоит в таком случае обзавестись редактором реестра отличным от regedita иначе возникнут проблеммы с редактированием реестра после установки параметра в 1 :att:

 

[SergejM]

Есть предположение что это можно сделать через оснастку групповой политики на DC ( правда в 95- Ме работать небудет, но хоть в 2к), но у меня чтото не получается... Если у кого есть опыт поделитесь... Или может др. путь подскажите, в реестре может чего прописать,...

Зря ты так про 95-МЕ, просто ищеш на сидюке с 95-МЕ poledit и создаеш правила записывая в файл config.pol. Ложиш его в \\<DOMAIN>\netlogon\
И вроде все ! (если мне память не изменяет )