[XP HOME] Restrizioni per utenti limitati

[Lionsquid]

Come da titolo, mi trovo a dover intervenire per imporre delle ulteriori restrizioni agli utenti limitati di XP HOME (non posso disporre quindi degli strumenti tipici della versione PRO)

farlo manualmente agendo sul registro accedendo come amministratore e modificare poi tutti gli utenti (da 15 a 20!!!) è da pazzi! (cosa che di solito faccio, ma solo per 1-2 utenti max utilizzando dei .reg)

mortificare la macchina agendo sulla chiave HLM mi sembra eccessivo e non sempre efficace...

per cui vorrei sapere se qualcuno di voi usa qualche software che con pochi click mi permette di settare le macchine come desidero senza per questo impiegare ore e ore.

gli ambiti dove desidero agire sono:

- impedire il caricamento del pannello di controllo del desktop (sfondi, screensaver, aspetto, impostazioni, etc.)

-impedire modifice alla GUI di explorer e personalizzazioni delle cartelle

il resto è già compreso nelle restrizione dell'utente limitato di XP HE

consigli?


thx 1000



PS: mi hanno appena comunicato che ci sono pure alcuni win2000 nel lotto di macchine da settare

[real7]

qualche trucco di xp li ho ancora
bloccare le modifiche nella Proprietà Schermo
• start • esegui • digitare: regedit • ok • seguire il percorso
• HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies
• fare clic col tasto destro del mouse su: Policies • nuovo • chiave • nominare: System
• aprire System • a destra creare 4 valori DWORD • ad ogni valore dare un nome [sotto citati ]
• ad ogni nuova chiave • Dati valore • 1 • ok
• NoDispBackgroundPage nasconde la cartella Desktop
• NoDispScrSavPage nasconde la cartella Screen Saver
• NoDispAppearancePage nasconde la cartella Aspetto
• NoDispSettingsPage nasconde la cartella Impostazioni

poi esporta le modifiche e la/le chiavi le importi su ogni macchina

[real7]

vedi se ti è utile anche questo
nascondere la Proprietà di Risorse del computer
• come amministratore volete evitare che altri utenti eseguino delle modifiche alla Proprietà di Risorse del computer
• start • esegui • digitare regedit • ok • seguire il percorso
• HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies
• aprire Explorer • a destra fare clic col tasto destro del mouse • nuovo
• valore DWORD • nominare NoPropertiesMyComputer
• aprire la nuova chiave • modifica • dati valore • 1 • ok
• riavviare il computer
• per ripristinare : dati valore • 0 • ok

[Lionsquid]

li ho già come .reg

il problema è che dovrei applicarli per tutti gli account!!! e sono da 15 a 20 per pc... 12 pc da matti!

mi serve un sw di tweaking che operi per "All Users" (limitati) e non limitare invece l'amministratore, sennò che palle ogni intervento...

PS:
oltre a quelli che si trovano su WT ne ho trovati alcuni qui > http://www.pctools.com/guides/registry/id/1/

ma sempre .reg da applicare per ogni utente, mentre se applico per la macchina (HLM) penalizzo poi gli account amministratore

non si dimentichi poi che sto parlando di XP Home e non posso accedere ai criteri di protezione locale tramite gpedit.msc

[Lionsquid]

le mie ricerche sul web non sono state molto fruttuose... a parte i soliti .reg l'unica speranza è di beccare un tweaker decente

ne proverò alcuni:

il vecchissimo ma sempre efficace Windows Configurator (chissà se permette di applicare i setting a "All Users")

Registry Tweaker > http://www.registrytweaker.net/index.php/main/about
Winguide Registry Manager (non free)
Registrar Registry Manager Pro (non free)

next week vedremo i risultati

[AMIGA]

Safe XP è free ma forse è un pò scarsino

[Lionsquid]

già, è al livello del Windows Configurator che è nato 2/3 anni prima (e per il W2K)

ho ripreso il WindConf ed infatti non ha la possibilità di applicare i setting a "all user" ma solo "current user" e "local machine".... pertanto si ripropone il problema di accedere per ogni singolo utente (limitato) e magari poi veder fallire la modifica al registro..

sa da fare come admin!

lunedì o mercoledì provo con il registry tweaker

[AMIGA]

Comunque Window è sempre fragile,meglio dire un colabrodo,praticamente tanti buchi disponibili.
Ti faccio un esempio per tutti,se blocchi tutte le vie che portano al cambio dello sfondo tipo:

Disabilita Pannello di Controllo
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]"NoSetFolders"=dword:00000001

Disabilita Proprietà dello Schermo
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]"NoDispCPL"=dword:0000001

Per aggirare il problema,basta lanciare il più stupido dei visualizzatori d'immagini e chiedere di applicare l'immagine come sfondo.


Tornando al software prova con WINner Tweak SE-2 2.9.0,un pò vecchiotta,ma free,la trovi qui

[cippico]

non so se potranno venire utili...cmq te le metto ugualmente...

Restrizioni al PANNELLO DI CONTROLLO :
HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies
nel caso in cui si voglia che la restrizione abbia effetto su tutti gli utenti della macchina
la chiave da considerare sarà invece
HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\Policies)
al suo interno create una nuova Chiave ( modifica nuovo chiave ) ed assegnatele nome
Uninstall entrate in questa chiave appena creata e qui andrete a creare i valori DWORD
che vi permetteranno di personalizzare la funzione di Installazione tutti i valori sottocitati
si creano da modifica nuovo valore DWORD e inserendo semplicemente il nome corrispondente :
fate doppio clic sul valore DWORD aggiunto quindi impostatene il campo "Valore" a 1 per
attivare la restrizione a 0 per eliminarla
NoAddRemovePrograms : Elimina direttamente la possibilità di accedere alla funzione
installazione applicazioni del pannello di controllo accedendo dopo la modifica si riceverà
l’errore : le funzionalità di installazione applicazioni sono state limitate contattare l’amministratore
NoRemovePage elimina il bottone cambia/rimuovi programmi
NoAddPage elimina il pulsante aggiungi nuovi programmi
NoWindowsSetupPage impedisce l’accesso alla scheda Installazione componenti di Windows
NoAddFromCDorFloppy non permetterà in futuro l’installazione di programmi dalle unità CD e/o floppy
NoAddFromInternet elimina l'opzione che consente di installare nuovi programmi da internet
potete inserirne uno o più e per attivarli sarà sufficiente cliccarvici due volte sopra
ed assegnare valore dati 1 per tornare indietro nella modifica sarà sufficiente cancellare le chiavi create .

altre...

Eliminazioni varie x sicurezza aziendale :

Hkey_Current_User\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer

Eliminare il comando ESEGUI
Modifica\Nuovo\Valore Dword con nome "NORUN" e valore 1;

Disattivare il comando CHIUDI in Avvio\Start
Modifica\Nuovo\Valore Dword con nome "NOCLOSE"

Disattivare tutte le icone del desktop
Modifica\Nuovo\Valore Dword con nome "NODESKTOP"

Disattivare l'icona di rete
Modifica\Nuovo\Valore Dword con nome "NONETHOOD"

Impedire la modifica della barra delle applicazioni
Modifica\Nuovo\Valore Dword con nome "NOSETTASKBAR"

Eliminare dopo la chiusura di Windows tutte le voci dell'elenco DATI RECENTI
Modifica\Nuovo\Valore Binario con nome "CLEARRECENTDOCSONEXIT" e valore "01 00 00 00"

Eliminare la cartella PREFERITI nel menu avvio/start
Modifica\Nuovo\Valore Binario con nome "NOFAVORITESMENU" e valore "01 00 00 00"

Disabilitare l’eliminazione delle stampanti
Modifica\Nuovo\Valore Binario con nome "NoDeletePrinter”

Disabilitare l’aggiunta delle stampanti
Modifica\Nuovo\Valore Binario con nome "NoAddPrinter”

Rimuovere la voce Folders dal menu Start
Modifica\Nuovo\Valore Binario con nome "NoSetFolders”

Rimuovere il comando Cerca dal menu Start
Modifica\Nuovo\Valore Binario con nome "NoFind”

Nascondere le Unità Disco da Risorse del Computer
Modifica\Nuovo\Valore Binario con nome "NoDrives”

ciaooo