Newsgroup: it.comp.os.win.xp
Titolo: gestione utenti

Se io installo XP e configuro un utente che di default è Administrator e 
con tale utente installo determinati programmi, una volta che creo un 
altro utente e lo imposto come Administrator e configuro il primo utente 
come User normale, i programmi che avevo installato all'inizio sono 
sempre di proprietà dell'utente iniziale?
E l'utente iniziale su quei programmi ha diritti di amministratore, 
oppure di User?
-- 
Alex
"Concentrate on what cannot lie. The evidence..."
Gil Grissom
"Che il Signore sia con voi. Malgrado i suoi impegni di governo."
Beppe Braida
Berlusconi ha dichiarato che vincerà anche le elezioni del 2006.
Sollievo nella sinistra: "Abbiamo fino al 2011 per metterci d'accordo!"
"nulla è più affidabile di un uomo,
la cui lealtà può essere comperata con denaro."
Boris Balkan

 oppure di User?
I diritti non si applicano direttamente ai programmi, quindi non ha
senso dire che l'utente ha diritti di amministratore su di essi. Se
l'utente da membro del gruppo Administrators diventa membro del gruppo
Users gli verranno applicati permessi e diritti di questo gruppo. In
particolare, se il programma risulta installato in una cartella nella
quale a livello di permessi NTFS viene garantito l'accesso agli utenti
Users, allora potra' accedervi. Lo stesso discorso vale anche per i
diritti.
-- 
Ciao!
Gerardo Fransecky
Microsoft MVP - Windows Shell/User


ok, allora ti faccio un esempio pratico:
se ad esempio voglio avere un utente che non possa toccare niente, ad 
esempio, non possa creare nuovi account di posta in outlook, non possa 
andare a cambiare/modificare altri parametri di configurazione, non possa 
cancellare file, ma che l'unica cosa che possa fare sia di avviare i 
programmi e di usarli come sono stati installati e configurati come si fa?

 programmi e di usarli come sono stati installati e configurati come si fa?
Devi utilizzare sia le policy che i permessi NTFS. In pratica puoi
utilizzare una policy (GPO se sei in un dominio) per limitare i diritti
dell'utente (ad esempio impedirgli l'accesso al Pannello di controllo o
la modifica della pagina iniziale di IE) e i permessi NTFS su
file/cartelle per decidere nel dettaglio se l'utente puo' leggere,
creare, modificare file. Considera anche che non tutti i programmi sono
pensati per gestire i diversi livelli di accesso, e quindi o fai
accedere l'utente facendogli (implicitamente) fare tutto, o non lo fai
accedere.


> Devi utilizzare sia le policy
[cut]
per essere concreti:
se voglio impedire che venga modificata la conf. di Outlook Express per gli 
account, i server e le impostazioni varie, come faccio?
in gpedit non ho visto nulla
grazie

 in gpedit non ho visto nulla
Infatti di default non c'e' una policy che permetta di gestire Outlook
Express. Se non ricordo male ci dovrebbe essere un template
amministrativo apposito (OE.ADM) contenuto all'interno del Resource Kit
di Office (2000). Eventualmente dovrebbe essere possibile individuare le
chiavi del registro sulle quali intervenire per evitare le modifiche
alle impostazioni di OE. Non ho mai provato, ma cercando un po' su
Internet dovresti trovare tutto il necessario, ad esempio:
http://www.theeldergeek.com/account_changes_in_outlook_express.htm
Eventualmente queste modifiche al registro potrebbero essere inserite in
un file ADM personalizzato in modo da poter gestire il tutto tramite
policy:
http://support.microsoft.com/?kbid=323639


 
http://support.microsoft.com/?kbid=323639
non so cosa risponderti.
Un semplice grazie direi che è troppo riduttivo.
E' proprio quello che cercavo io.
grazie 100000000


 grazie 100000000
Figurati! :-)
Fammi sapere se risolvi.


 Fammi sapere se risolvi.
Sě, ottimo.
L'unico dubbio č che gli utonti maledetti potrebbero spulciando su internet 
scoprire come ripristinare la configurazione e maneggiare il registro per 
ripristinare la configurazione.

ripristinare la configurazione.
Il valore di registro è su HKLM. Se riesci a tenere gli utenti come
users non hai problemi.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

ok. grz