Saját használatúvá tettem a Dokumentumokban a Képek mappát, melyet elfelejtettem feloldani XP-újratelepítés előtt. Most pedig nincs hozzáférésem a mappához. Mit tegyek?

Ha rendszergazda vagy a gépen, akkor simán vissza tudod szerezni XP alól is. Csak ki kell kapcsolni az egyszerű fájlmegosztást a mappa beállításainál, majd az adott mappa jobb gombos menüjében megjelenő Biztonság fülön kell beállítanod hozzáférést.

Windows XP Home

• Mappa- és fájlbiztonság engedélyezése Windows XP Home Edition rendszeren
• Csökkentett mód

Rendszergazdai fiók jelszavának megadása

Jobb klatty Sajátgép --> Kezelés --> Helyi felhasználók és csoportok --> Felhasználók --> jobb klatty Rendszergazda --> Jelszó megadása --> Folytatás --> Öröm és boldogság.

Van egy eléggé zavaró jelenség az XP-ben: ha bekapcsol a képernyőkímélő, a Windows kijelentkezik. Lehet ez ellen tenni valamit?

Igen. Nyisd meg a képernyőbeállítási ablakot (jobb klikk az asztalon és tulajdonságok), menj rá a képernyőkímélő fülre, és vedd ki a pipát az üdvözlőképernyő elől.

Az lenne a kérdésem, el tudom-e rejteni úgy a felhasználói fiókomat, hogy a Logon képernyőn ne jelenjen meg (lásd rendszergazdai), csak ha "pötyögős" bejelentkezést szeretnék?

TweakUI

Elolvasatlan levelek kijelzése a felhasználónévhez az üdvözlőképernyőn

TweakUI

A Windows induláskor nem jelentkezik be automatikusan, hanem rá kell kattintani a felhasználóra (pedig csak 1 user van)

Valószínüleg van egy .NET felhasználó is, azt törölni kell.

Hol kell beállítanom, hogy a gép rendszergazdája helyett egy üdvözlőképernyőn az adott felhasználó legyen? Mert most nem tudom miért, automatikusan a rendszergazda jelentkezik be.

Tweak UI

Az üdvözlőképernyő vagy a gyors felhasználóváltás engedélyezésekor hibaüzenet jelenik meg

Klasszikus bejelentkezés visszaállítása

Mentsd el *.reg fájlként, aztán duplázz rá, OK!

KÓD

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"LogonType"=dword:00000001

Jelszó feltörése

• ophcrack LiveCD
• Emergency Boot CD (EBCD)
• Active Password Changer Bootable CD-ROM ISO Image (Password Reset Disk)

Letiltott Regedit és Feladatkezelő

Parancssorból próbáld meg a következőt:

KÓD

reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /f /v DisableTaskmgr

KÓD

reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /f /v DisableRegistryTools

Ha ez megtörtént, akkor kezdhetjük keresni a telepítőkészletünket, mert -- bizony -- nyertünk egy újratelepítést, hiszen valami ocsmányság munkálkodik a gépünkön.

Ha nem működik a Vezérlőpult --> Felhasználói fiókok

Jobb katt Sajátgépen --> Kezelés --> Rendszereszközök --> Helyi felhasználók és csoportok --> Felhasználók
Ha bekövetkezett, hogy nem működik valami a Vezérlőpultban, akkor készüljünk fel, lesz egy újratelepítésünk a közeljövőben.

Üdv!

Segítsetek légyszíves.

Azt szeretném megtudni, hogy hogyan lehetne a felhasználói fiókokat egyedire beállítani. Én szeretném meghatározni a felhasználók jogait nem pedig választani a "mindent szabad" és a "ne törölj és ne telepíts" lehetőségek közül.

Köszönöm!
S.

Vezérlőpult - Felügyeleti eszközök - Helyi biztonsági beállítások. De azért csak óvatosan, nehogy magadat is kizárd!

Sziasztok!

Egy kis segítségre lenne szükségem.

Egy vállalatnál dolgozom, de elegem lett a titkárnők és más számítástechnikai analfabéták miatt egyre csak szaporodó munkámból. Hiába a korlátozott jogosultságú felhasználói jog, egy-egy ikon mindig eltűnik és mehet ki visszaállítani, mert arra sem képesek.

Van itt egy külsős cég által behozott számítógép, amiken hivatalos okmányokat nyomtatnak és ezzel kapcsolatosan végzik a munkájukat. A gépen XP van, és jól meg van komponálva. Nem lehet semmit, még egy ikont sem eltüntetni az asztalról, a vezérlőpult egy az egyben el van tüntetve mindenhonnan, hogy még véletlen se lehessen rákattinatani stb. Tényleg nagyon bolondbiztos.

Csináltam egy butított Windowst az újságotokban bemutatott nLlite progival, és tényleg tök jó, hogy ki lehet gyökölni, de sajnos a jogosultságok és az "eltünő ikonok" ugyebár nem ennek a kérdése. Próbáltam már a jogosultságokkal mahinálni, de csak egy szintig lehet...

Hogyan csinálták meg azt az XP-s gépet, hogy olyan bolond biztos lett? Hogyan tudnám ilyen szinten felállítani egyes gépeken a jogosultságokat?

Nagyon sokat tudnátok segíteni ezzel. Előre is köszi mindenkinek..

Üdv:
J

Először is tudni kell, hogy milyen hierarchiában vannak a gépek. Van serveretek, vagy csak routerrel osztjátok egymás között az adatot? Ha van, akkor milyen operációs rendszer fut a servereteken.
Domainbe vannak rendezve a kliens gépek? Ha igen, akkor van arra lehetőség, hogy felhasználóra és számítógépre is beállíts elég drasztikus korlátozásokat. A felhasználó korlátozása annyiban jobb, hogy ő bárhol (bármyelyik gépen a forestben) jelentkezik be a tartományba, mindig a rá vonatkozó korlátozások lépnek épetbe. Pl. el van tüntetve a vezérlőpult. Szóval, ha egy kicsivel bővebb infót szolgáltatsz a rendszertekről, akkor talán tudok segíteni.

gpedit.mscben elég érdekes dolgokat találhatsz. Itt elég részletesen beállíthatod hogy mit csinálhatnak a felhasználók.
Ha domainbe lépteted őket, ezeket az opciókat központilag is állíthatod.

Ha egy gépen megcsinálod a korlátozásokat, utána a \Windows\system32\GroupPolicy mappát át lehet másolni (rendszergazda jogokkal) a többi gépre (1-2 MB az egész, akár PenDrive-on is lehet), ha esetleg a hálózat felépítése miatt nem lehet központilag intézni. Lehet, hogy szükséged lesz a \Windows\system32\gpupdate.exe-re is, ha ez esetleg a kliensgépeken nincs meg.
Én egy iskolában ezzel oldottam meg bizonyos problémákat, és egész jól működött.

Sziasztok!

Idáig is köszi a tippeket! Igen van központ szerver. Egy Windows 2003 szerver, és csináltam saját tartományt tehát tartományvezérlő is. A gépeket domainba vannak rendezve... úgy kell nekik feljelentkezni.

Hogyan működik ez a domainos korlátozás? Meg tudom teljesen korlátozni őket a köponti szerverrről is?

Ez meg elég részletesen szerepel a Windows 2003 szerverrő szóló könyvben (Holczer-Benkovics), ami ugyan nekem is megvan otthon, de még sose dolgoztam ilyen rendszeren, így ebben nem tudok segíteni. De az a tapasztalatom, hogy ahol szerver van, ott könyv is van, sőt. Nálunk az iskolában három példány is van a könyvből, a szerver viszont Novell.

Van valami könyvem, amit még a kiskaputól rendeletem, de nem nagyon találtam benne meg ezt a részt... lehet, hogy tüzetesebben át kéne futnom??

Lehet.

Nos.
A felügyeleti eszközök alól megnyitod az "Active directory felhasználók és számítógépek" modult.
Ott megjelenik fastruktúrában bal oldalon a domained. Azin belül megkeresed a szervezeti egységet, amibe a korlátozandó egyének vannak. (Ha nem hoztál létre ilyent, akkor a My Business-t keresd) Azon belül az USERS mappa. Abban vannak a felhaszálók. Ha mindenkinek egyforma korlátozást akarsz bevezetni, akkor a USERS mappára jobb gombbal kattintva előhozod a tulajdonságait, és itt a Group Policy fület választod, majd klikkelsz az Open gombra.

Megnyílik egy másik ablak, az úgynevezett csoportházirend szerkesztő. (Group Policy Management) Itt kiválasztod a szervezeti egységedet, amire a házirendet akarod létrehozni, és jobb klikkel a legfelső menüpontot választod. "Create and link a GPO here" Ezután megadsz egy nevet a házirendnek. Ez jobb oldalon megjelenik a listában. Erre ismét jobb klikkel kattintasz és nyomod neki az EDIT gombot. Ezután megjelenik egy új ablak. Ez már ismerős lezs az XP-ből, csak itt egy kicsit részletesebben testre lehe szabni a dolgokat. Itt ki lehet választani, hogy számítógépre vagy felhasználóra milyen jogosultásgok fognak vonatkozni. Ha a felhasználónevekhez a tartományban nincsenek számítógépek rendelve, akkor a "számítógép konfigurációja" részt ne is piszkáld.

Remélem érthetően leírtem mindent. Ha valamit nem értesz, akkor inkább kérdezz, mert elég szépen el lehet keveredni az egészben.

Húúú... kösz! Elkezdem műteni... ha valami nem stájsz, akkor úgyis sírok itt egy sort!

Hát figyi. Megnéztem a dolgokat, de nem vannak ott, ahol te írod. Tehát megnyitottam a "Active directory felhasználók és számítógépek" fület ugyebár és megjelent oldalt a fa szerkezet. Ott meg is találtam egyből a USER fület, hisz itt szoktam felhasználókat létre hozni, de olyan hogy my bussines meg ilyesmi nincs...

Rákattintottam a USER tulajdonságaira, de ott egy külön ablakban csak 3 fület tartalmazó ablakocska jelent meg, és egyiknek sincs köze az eredő házirendhez (magyar nyelvű a windows). Próbáltam a felhasználóknál bogarászni... és ott a jobbklikre előugró menüsorban van csak olyan hogy házirend tervező... el is indítottam, és megjelent a házirend fa szerkezete, de nem sok mindent lehet ott bellítani...

Rossz helyen keresgélek?

Mint mondtam beírod: gpedit.msc futtatásba és láss csodát.

Tényleg csodát láttam! Köszi szépen! Akkor gondolom ezt csak 1-1 userre külön is meg tudom határozni, ugyi? Azt pedig az USEREN kell szerkesszem, ugyi?

@Aty: nem éppen. És ott hol szabod meg a felhasználóknak a jogokat? Nem egyszerűbb, ha egy csoportra hozol létre házirendet? Ha segíteni akarsz neki, akkor szólj, én nem írok közbe semmit, de akkor ne egysoros válaszokban akard megmutatni, hogyan kell házirendet definiálni.

A házirend-szerkesztőben csak akkor tudsz jogosultságokat beállítani, ha egy létező házirendet szerkesztesz át, vagy létrehozol egy újat. (Utóbbit ajánlom) A felügyeleti egyközök menüben keressed meg a Group Policy Managementet (eredő házirend szerkesztő, azt hiszem). Itt van a felhasználó könyvtár. Lehet neked nincsen, mert Server 2003-at használtok, mi meg SBS Servert. Akkor azt a könyvtárat keresd meg, ahol a felhasználók vannak.



Itt létrehozod a házirendet. Utána megjelenik a jobb oldali üres részben. Ekkor jobb klikkel rákattansz, és EDIT. Utána tudod definiálni a jogokat.

Tudomásom szerint, ha a Serveren futtatod a gpedit.msc-t, akkor azzal nem a Serverre vonatkozó házirendet állítod be? Ott nem tudod megadni, hogy kikre vonatkozzon.

Kezd zűrössé válni....

Az első és legfontosabb nekem az, hogy nehogy olyan házirendet rongáljak, ami nem kimondottan USERekhez tartozik. Nem szeretném a szerver házirendjét szétzilálni. Olyat is szeretnék, hogy 1-1 usert külön korlátozni és olyat, hogy csinálok egy csoportot és bevonok alá USEREKET, hisz felesleges lenne egyenként beállítani ha ugyan azt akarom rajtuk érvényesíteni.

Hogyan tudod képet ide beilleszteni a fórumba? muatnám, hogy nekem milyen a "fám".

Kimented <print screen>-nel és beilleszted valamilyen képszerkesztő progiba. Feltöltöd a www.kepfeltoltes.hu-ra és ott a direkt linket megadod a kép forrásaként.

Kicsit kevesebb három pontért cserébe megmondom (nem győzöm kitörölni őket). ;-) Ez Gábor képének a kódja:

Nos, amint látod nekem egy kicsit más a fám! --> Kép 1

De semmi gond, mert nyomok egy jobb klikket a USER-en, és nincs ott az eredő házirenddel kapcsolatban semmi, még az almenüben sem... --> Kép 2

De utána, ha rámegyek a próbaképp léterhozott USER-ra, a neve ugye probauser, akkor ott van valami ilyesmi --> Kép 3

Ez lenne az szeritetek?

Az user mappa tulajdonságát kell megnyitni, és ott kell lennie az GPO-nak. Ahogy nézem, neked egy kicsit más a felhasználók elrendezése. Én OU-kat (organization unit=szervezeti egység) hoztam létre a tartományban. Minden OU-nak külön házirendje van. Így nem fordul elő az, hogy a raktárban bejelentkező userek internetezni tudnak. Az csak az irodások privilégiuma. Ha javasolhatok valamit, akkor te is szervezd őket OU-kba. PL.: Titkarsag, porta, igazgatósag, tantermek, vagy valami hasonló. Így jobban kezedben tudod tartani a felhasználók jogait.

Az ikonokról és a menüről: ha a felhasználó csökkentett jogú és a fájlrendszer NTFS, akkor ha az ikonokat és a menüket az All Users mappában telepítjük akkor sem lehet a felhasználóból törölni. Persze a 60 napos desktop karbantartást ki kell kapcsolni.

Ez is igaz.

Aham... pl akkor én itt majd azt is tudom 1-1 felhasználónak, vagy csoportnak engedélyezni hogy netezhetnek vagy nem. De azt is, hogy ha neteznek, akkor csak milyen lapokat nyithat meg? Vagy ahoz már feltétlen kell proxy?

Nem kell hozzá semmi extra, csak a házirendben az Internet Explorernél meg kell adni a tiltott vagy engedélyezrtt oldalakat. Netet meg úgy tiltom, hogy nem engedek az ie-ben a belső webhelyen kívől megnyitni más oldalt, de csak azért így, mert nekem a netet nem a server osztja, hanem egy wireless router.

szerk.: Tudom ajánlani EZT!! a könyvet. Én ezt használom, ha elakadok valahol. Nagyon korrekten le van írva minden.

Ha mindenkinek meg van tiltva a telepítés, és a netezésre csak az IE marad nekik, akkor talán elég ennek a beállításait megpiszkálni, meg a hosts fájlt. Nem mintha a proxynak nem lenne amúgy szekérderéknyi haszna. Én anno egy szerver nélküli iskolában minden gépre felraktam az avast!-ot, abban gyönyörűen be lehet állítani a tartalomszűrést, és az adatbázisát is simán át lehetett másolni egyik gépről a másikra.

Nos a USER tulajdonságaira a következőt ablakok jelennek meg...

[url=http://www.kepfeltoltes.hu/view/060525/4505685051_www.kepfeltoltes.hu_.jpg][img]

[url=http://www.kepfeltoltes.hu/view/060525/6550478442_www.kepfeltoltes.hu_.jpg][img]

[url=http://www.kepfeltoltes.hu/view/060525/1854333653_www.kepfeltoltes.hu_.jpg][img]

látod itt nem negyon van eredő házirend cuccos...

http://www.kepfeltoltes.hu/view/060525/use...ltoltes.hu_.jpg
http://www.kepfeltoltes.hu/view/060525/use...ltoltes.hu_.jpg
http://www.kepfeltoltes.hu/view/060525/use...ltoltes.hu_.jpg

szerintem beszerzem én ezt a könyvet, és megpróbálok azzal boldogulni..

Ezek szerint ennyiben különbözik az SBS és a Standard kiadás.
Felügyelet eszközök Group policy management. Ilyennek szerepelnie kell

igen, elég másnak tűnik... tudod az az érzésem, hogy sok megválaszolatlan kérdésem van még ezzel kapcsolatba, de elmegyek megveszem a könyvet... de ha ott elakadok azért még fordulok hozzátok!




Köszi szépen mindenkinek a segítséget... sokat tettetek...

Nincs mit.

Hello!

Szeretném megtudni, hogyan tudnám megcsinálni legegyszerűbben azt, hogy egy iskolában a szmítógépeken a gyerekek ne tudjan szébombázni semmi fontosat. Pl a Diak felhasználóval ne lehessen törölni a C:-ről, ne lehessen rendszerbeállításokon változtatni (esetleg ha mégis, akkor restart után állítsa vissza) meg ilyesmik. Win XP-k vannak mindenhol, a gépek hálózatban vannak. Ha tudnátok adni nekem egy olyan oldalt ahol ez le van írva akkor nem itt zavaroskodnék. "Bolondbiztos PC". NA ilyesmi kellene nekem...

Azt olvastam hogy valaki már csinált ilyesmit. Nem tudom, hogy ezt tartományi bejelentkezés nélkül meg lehetne-e oldani? Ilyet nem csináltam még az elejétől, és kellene nemi info, hogyan is kezdjek hozzá. Főleg XP alatt...

HA lenne egy oldal esetleg ami ad némi segítséget. (Én nem találtam.)

Tehát ha jól értem, akkor nincsen szerveretek. Úgy is meg lehet oldani. El kell dönteni, hogy mi a cél. Meg lehet azt is oldani, hogy minden rendszer betöltödésnél egy tiszta XP bootoljon be. Tehát ha valaki elgányolja a rendszert, akkor is elég egy restart, és már is ott a tiszta XP.

Hogyan?

Van erre egy LPT portra csatlakozó kis kütyü, ami a bootolásnál egy adott ghost file-t állít vissza. Ha jól emlélszem, akkor még ti is foglakoztatok vele. Kb 1-2 éve lehetett. Pontosan mi is a neve, azt nem tudom, utána kell néznem, csak most dolgozom, nincsen rá időm, ha érdekel, akkor holnapra kiderítem.

Valószínűen >>> ez lesz az.

Igen, erre gondoltam.
Köszi, hogy előkerested nekem.

Hát egen.. ez jónak tűnik és hallottam is róla. Csakhát ez egy suli... itt még a krétáért is könyörögni kell :-(
Szóval inkább valami olyan megoldást szeretnék, ami nem engedi szétbarmolni a Wint. Van egy MS Shared Computer Kit, ami egészen jónak tűnik (nincs futattás menü, nincs jobb klikk, nincs beállítások, nincs semmi csak a programok menü.. még az asztalra se lehet se lkitenni ikont, se levenni ikont) csakhát az a P3-asokon nem megy. Illetve megy, csak 90 perc amig belép a korlátozott fiókba. :-(

Szóval valmi ilyesmi kellene nekem: levenni a beállítások menüt, megtiltani a C:\ről a törlést, kitiltani a kápernyőbeállítások piszkálását a Users fiókban, és csak a rendszergazda fiókkal lehetne telepíteni, törölni stb. Egyszer láttam egy ilyen gépet, egymaga volt (szóval nem hálózat) és semmi, de semmit nem lehetett vele elállítani, de kivállóan lehetett használni. Internet, world, játék (amik fel voltak telepítve). Van erre ötlet hogy lehetne megcsinálni?

Ezt megoldhatod az engedélyek megadásával. PL csak olvasható az adott felhaználónak.

Az lehet, hogy akkor éppen nem volt hálózaton, de a korlátozásokat egy serveren állították be, és importálták rá a kliensgépre. Akkor megy magától is. Tudomásom szerint egymagában az XP-ben nem lehet ilyen drasztikus korlátozásokat létrehozni segédprogram nélkül. Ha igen, akor engem is érdekelne, hogy hol.

u.i.: Olvasd végig a hozzászólásodat és javítsd ki a hibákat benne.

Hát, lehet hogy hálóban volt valamikor, de ha beállítom egyszer és utána megy magától, akkor azt nem lehet simán ugyanarról a gépről beállítani? Az a helyzet hogy szerver nincs a suliban, tehát azt nem lehet megoldani. De a beállításhoz akár lehetne csinálni egyet ideiglenesen.

UI: bocs a helyesírási hibákért, majd igyekszem vigyázni.

Serveren definiálsz egy olyan házirendet, ami neked megfelel. Azt kiexportálod és a gépen meg beimportálod a házirendekhez. Elvileg működi kell ilyen módon.


És a fórum nyelve a magyar.

Kicsit kiegészítettem. - SB

Lenne még egy kérdésem.
A gpedit.msc-vel tudok csoportházirendet szerkeszteni, ahol a legtöbb dolgot be tudom állítani, amire szükségem lenne. A gondom az hogy ezek a beállítások az összes fiókra érvényesek, pedig én azt szeretném hogy csak az XY mezei felhasználóra vonatkozzanak a beállítások a XX és a YYra és a rendszergazdákra ne. Ezt hogyan tudom megoldani?

Hali!

Hasonló cipőben járok mint az előttem szóló... Mondjuk a mi sulinkban van szerver de az csak net szerver és az is linux os. Nekem mondjuk nem kell ilyen drasztikus korlátozásokat csinálni csak annyit hogy ne tudják megváltoztatni a képernyőkímélőt és a hátteret a tanulók. És a kérdésem ugyan az mint az előttem szólónak. Nem tudja valaki hogy hogy tudom beállítani ezt gpedit.msc ben? Vagy esetleg valahol máshol?

A válaszokat előre is köszi!

Üdv

Senkinek nincsen valami ötlete?
Nincsen esetleg valami más program amivel lehetne állítani a userek jogosúltásgát?

Hogy a policyben hol, azt nem tudom így fejből, de tuti meg lehet adni neki, rosszabb esetben, hogy kilépéskor ne mentődjenek a beállítások.

Ezt a policy nem csak Windows 2003 Server -ben van? Mert feljebb ezt olvastam de akkor lehet hogy valamit félreértelmeztem... Vagy ha sima xp ben is el lehet érni akkor hogyan?

Üdv

Az XP Professionalban benne van, a Home-ban nincs. És pont úgy érhető el, ahogy beírtad.

De ott hogy tudom azt beállítani hogy kinek a jogosultságát allítom? Tehát az én esetemben a tanuló jogosultságait kéne korlátoznom... Ezt hol/hogy tudom megani?

Elég valószínű, hogy csak csoportra tudsz korlátozást beállítani. Végül is group policy...
Tehát létrehozol egy csoportot, megcsinálod rá a korlátozást, és az összes usert berakod ide, akire érvényesíteni akarod.
Ha másfajta korlátozás is kell, akkor egy másik csoportot is.

Most létrehoztam egy új csoportot aminek a neve Tanuló és betettem abba a csoportba a tanulókat, de ezt a csoportot én hogy tudom korlátozni...? Futtatásba beírom hogy gpedit.msc és ott hogy tudom kiválasztani ezt a csoportot? Mert ha csak úgy simán szerkesztem akkor az kihat a rendszergazdára is tehát a rendszergazda jogosultságai is korlátozza... pl ha letiltom a hátteret akkor a rendszergazda sem tudja állítani...

Sziasztok!

Egy rövid kérdésem lenne:
Hálózati környezetben hogyan lehet felvenni az xp prof (sp2) op. rendszerű gép felhasználói közé a többi, szintén xp-vel üzemelő gép különböző felhasználóit és jogosultságokat beállítani nekik?

Előre is köszönöm a segítséget!