Регламент и права пользователя
Здравствуйте. Подскажите, делал ли кто-нибудь регламент на предприятии, что имеют право делать пользователи и что не имеют, а также как строится работа сисадмина (поддерживание работоспособности системы - это понятно), а установка новых программ и т.д. как лучше организовать через докладные? а то пользователи со всякой фигней замучали, когда отказываешь, начинается "байкот" и жалобы начальству (якобы админ не работает), потом это выносится дальше, и в итоге сисадмин отказавшись установить игрушку или заставку, а также удаливший их, оказывается совсем не работает.
И еще подскажите, какие еще ограничения поставить на учетку, сейчас стоят такие:
[HTML]Windos
Запретить расширенный режим командного процессора CMD.EXE
Запретить изменение пользователем местоположения папки Мои документы
Запретить установку новых принтеров
Запретить настройку меню Пуск и панели задач
Запретить настройку меню Пуск и панели задач
Запретить удаление принтеров
Удаление пункта 'Свойства папки' из меню Проводника (а также апплет из Панели управления)
Удаление вкладки 'Оборудование' при просмотре свойств локального диска
Удаление пункта 'Сетевые соединения' из меню Пуск
Удаление пункта 'Выполнить' из меню Пуск
Удаление пункта 'Выход из системы' из меню Пуск
Запретить запуск Редактора реестра (сохраняет возможность использования reg-файлов)
Скрыть раздел 'Установка программы с CD-ROM или дискеты' в апплете Установка и удаление программ
Скрыть вкладку 'Установка программ' в апплете Установка и удаление программ
Скрыть апплет 'Установка и удаление программ' (полностью)
Скрыть вкладку 'Выбор программ по умолчанию' в апплете Установка и удаление программ
Скрыть вкладку 'Изменение или удаление программ' в апплете Установка и удаление программ
Скрыть вкладку 'Установка компонентов Windows' в апплете Установка и удаление программ
Обозреватель
Заблокировать кнопку Переместить (рамка Временные файлы интернета-кнопка Параметры)
Скрыть вкладку 'Безопасность' в Свойствах обозревателя (полностью)
Запретить добавлять сайты для 'Безопасности'
Заблокировать рамку 'Уровень безопасности для этой зоны'
Скрыть вкладку 'Конфиденциальность' в Свойствах обозревателя (полностью)
Заблокировать рамку 'Параметры'
Заблокировать рамку 'Сертификаты' (кнопки 'Сертификаты' и 'Издатели')
Заблокировать сохранение паролей для 'Автозаполнения'
Заблокировать только кнопку 'Профиль'
Заблокировать рамку 'Ограничение доступа'
Заблокировать рамку 'Автоматическая настройка' (Подключения-Настройка локальной сети (LAN))
Заблокировать доступ к изменению параметров Подключения, кроме кнопки 'Установить'
Заблокировать кнопку 'Установить'
Заблокировать рамку 'Прокси-сервер' (Подключения-Настройка локальной сети (LAN))
Скрыть вкладку 'Программы' в Свойствах обозревателя (полностью)
Заблокировать 'Проверять, является ли Internet Explorer используемым по умолчанию обозревателем'
Заблокировать кнопку 'Сброс веб-параметров'
Заблокировать изменение параметров на вкладке 'Дополнительно' (сама вкладка при этом отображается)
Запретить команду 'Просмотр HTML-кода' в обозревателе IE
Outlook express
Заблокировать использование командной строки
Заблокировать команду 'Учетные записи' в Outlook Express
Удалить 'Администрирование' из Панели управления
[/HTML]
