Newsgroup: it.comp.os.win.xp
Titolo: Gestione utenti

Ciao, sempre riguardo al tema sicurezza ho creato un utente Giuliouser
che ho associato al gruppo User (si è associato automaticamente). Il
problema è che, nel dettaglio, non ho idea di cosa possano o non
possano fare i membri di tale gruppo. Io vorrei poter utilizzare il
notebook come utente semplice cui venga imposta una policy molto
restrittiva, ma non so come fare. E' possibile creare un nuovo gruppo e
definire, per questo, una policy ad hoc? E policy per user è possibile
farle?
Inoltre: come posso forzare la richiesta della password per l'utente
Giulio che è amministratore della macchina? Al login ho i due utenti
ma banalmente per Giulio non mi viene chiesta la password, anche se
c'è, mentre per Giuliouser si (c'è anche per questo ovviamente).
Grazie.

 E policy per user č possibile farle?
Sě
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 Sì
In realtà non è proprio così semplice, nel senso che in un ambiente
"stand-alone" (il classico workgroup e/o la singola macchina che non
possono contare su un dominio Active Directory) una modifica della
policy local influisce su tutti gli utenti che fanno il logon su tale
macchina. Un'eventuale policy per gruppo o per utente, o meglio
qualcosa che ci si avvicina, può essere implementata solo con qualche
passaggio supplementare:
http://support.microsoft.com/kb/293655/
Una gestione completa della local policy differenziata per utente e/o
gruppo sarà invece presente in Vista con le Multiple Local GPOs:
http://petri.co.il/understanding_multiple_local_gpo_in_windows_vista.htm
-- 
Gerardo Fransecky
Microsoft MVP
http://blogs.dotnethell.it/gerardo

 c'è, mentre per Giuliouser si (c'è anche per questo ovviamente).
Non ti viene chiesta la password nel senso che accede automaticamente
con l'utente Giulio?
In questo caso da Start -> Esegui -> control userpasswords2 puoi
configurare l'accesso "manuale".


 macchina.
Hai ragione. L'abitudine a vedere XP in dominio m'ha portato ad una
risposta frettolosa :-)


 risposta frettolosa :-)
Hai zippato la risposta, ZipMan :-)
Cmq grazie, ora vediamo che riesco a fare :-)

 
http://support.microsoft.com/kb/293655/
Ciao, sto seguendo la procedura di cui sopra, ma sono confuso. Insomma,
viene spiegato come impostare questa policy a tutti gli utenti TRANNE
agli Amministratori, poi leggo più sotto:
5.	Accedere al computer come amministratore. In questa sessione di
accesso sarà possibile verificare che le modifiche apportate ai
criteri sono state applicate. Per impostazione predefinita, i criteri
locali vengono applicati a tutti gli utenti, inclusi gli
amministratori.
Insomma, non ho capito. Questi criteri vengono o non vengono applicati
anche all'amministratore. No, perchè vorrei limitare al massimo
Giuliouser ma se poi mi ritrovo con un Amministratore che non può fare
niente...
Mi spieghi per favore la procedura nel dettaglio che la guida è
confusionaria?
Grazie!!!

 confusionaria?
Segui tutta la procedura dall'inizio alla fine e vedrai che diventa più
chiaro: nella prima fase della configurazione effettivamente le
impostazioni vengono applicate anche all'amministratore. Però nel passo
successivo, dopo essere state applicate agli utenti, le modifiche
vengono nuovamente disabilitate ed al successivo logon
dell'administrator viene ripristinata la situazione iniziale.
Se non ti senti sicuro puoi fare una prova modificando un'impostazione
"estetica" giusto per vedere se funziona tutto.


 "estetica" giusto per vedere se funziona tutto.
Ciao, ma se io voglio proprio limitare al massimo l'utente User alla
fine limito al massimo anche l'amministratore...quindi al passaggio
successivo come posso ripristinare i permessi? Al successivo riavvio
non dovrebbe essere possibile quasi nulla, per policy. Forse il segreto
sta nel fare un backup delle policy dell'amministratore e ripristinarle
dopo?

 dopo?
E' difficile bloccare il sistema in modo tale da non poter ripristinare
la policy per l'utente administrator: considera che il "lock down"
dell'utente non si basa solo sulla policy, ma anche sui diritti e sui
permesse derivanti dall'essere un utente limitato.
