Newsgroup: it.comp.os.win.xp
Titolo: gestione avanzata utenti

Vorrei realizzare un sistema multi-utente impostando per determinati utenti
la sola possibilità di accedere alle stampanti e a 5 programmi (IE, OE, + 3
programmi aziendali).
Vorrei eliminare risorse del computer, pannello di controllo, esegui, e
quant'altro possa essere usato impropriamente.
I "miei utenti" hanno la bella abitudine a cancellare a mano i file che si
trovano in C:\ e io vorrei impedirlo rendendo tutto nascosto (però non che
dalla visualizzazione dei file possano modificarlo).
Come posso fare?
-- 
Alessio


[CUT]
Ciao, quale versione utilizzi di XP? Con XP Pro dovresti poter fare cio' che 
vuoi lavorando con le autorizzazioni e le policy (Start => Esegui => 
gpedit.msc); se utilizzi XP Home la faccenda si complica notevolmente in 
quanto non dispone della funzionalita' group policy ed ha un'interfaccia per 
l'impostazione delle autorizzazioni piu' limitata.
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups
 

 l'impostazione delle autorizzazioni piu' limitata.
visto che sei così gentile sai anche dove posso trovare delle info in 
rete, tipo "how to" o simile?
Oppure un consiglio da chi ha provato?
Ciao e grazie mille

 rete, tipo "how to" o simile?
[CUT]
Ciao, te lo dico volentieri, ma non mi hai risposto alla domanda su quale 
versione del sistema operativo utilizzi...  :-)
Allora suppongo che utilizzi XP Pro. Per eliminare delle voci dal menu Start 
(ad esempio Esegui, Spegni Computer, ecc...), segui le indicazioni di questo 
articolo, che indica anche le modifiche da effettuare sul registro, qualora 
tu volessi agire su di esso (scelta obbligata qualora utilizzassi XP Home):
Impostazioni dei criteri del menu di avvio di Windows XP.
http://support.microsoft.com/kb/292504/it
Dopodiche', se spulci un po' tra le policy, puoi impostare anche molte altre 
restrizioni, ad esempio eliminare voci dal Desktop, da Pannello di 
Controllo, Da Windows Explorer (guarda sotto Configurazione Utente, Modelli 
Amministrativi, Componenti Windows). Poi puo' interessarti questo articolo 
su come applicare tali i criteri a tutti gli utenti a parte 
l'amministratore:
HOW TO: Applicare i criteri locali a tutti gli utenti tranne gli 
amministratori di Windows Server 2003 nell'impostazione Gruppo di lavoro.
http://support.microsoft.com/kb/325351/it
Infine per impedire l'accesso a determinate cartelle, dischi, etc, segui 
queste istruzioni:
HOW TO: Impostare, visualizzare, modificare o rimuovere autorizzazioni per 
file e cartelle.
http://support.microsoft.com/kb/308418/it
In questo modo puoi anche impedire l'accesso a programmi, negando l'accesso 
alla cartella che contiene l'eseguibile.


 Ciao!
-- 
Alex
"Concentrate on what cannot lie. The evidence..."
Gil Grissom
"Che il Signore sia con voi. Malgrado i suoi impegni di governo."
Beppe Braida

> 
http://support.microsoft.com/kb/308418/it
ok.
Già che ci sei e che sei pratico hai qualche consiglio da darmi sulla 
gestione avanzata in ambito aziendale?
Ad esempio, come poter impostare in automatico senza che l'utente possa 
modificare niente, scansioni automatiche di antivirus, aggiornare 
automaticamente la definizione dei virus ogni volta che ce n'è bisogno, 
pure il disco e fare altri controlli?
Ad esempio, ora nella rete che gestisco uso Norton e ci sono delle 
bestie che quando Norton chiede se scaricare gli aggiornamenti dei virus 
clickano su no. Poi, ovviamente si lamentano perchè si prendono dei virus.
Soluzioni?
A proposito che antivirus serio mi consigli?
Ciao e mille grazie


 dei virus. Soluzioni?
[CUT]
Ciao, per quanto riguarda la gestione dell'antivirus, sarebbe forse 
opportuno che tu utilizzassi una versione di tipo Corporate, cioe' appunto 
aziendale, in cui c'e' un computer che fa da server e si occupa degli 
aggiornamenti anche per i client. In generale se la tua realta' e' 
abbastanza complessa ti consiglierei di prendere in considerazione la 
creazione di un dominio, che necessita' di un sistema operativo Server (ad 
es. Windows 2000 o 2003) ma grazie al quale puoi gestire tutte queste 
operazioni centralmente. Altrimenti, basandoti sulle indicazioni fornite in 
precedenza come punto di partenza, devi agire su ciascun computer 
singolarmente.


 singolarmente.
Ciao,
prima di tutto, ti ringrazio per la tua disponibilità.
Allora, conosco gli antivirus di tipo Corporate, però non volevo 
installare un server con Windows 2k/2k3.
Il fatto è che fino a qualche anno fa c'era la necessità di avere un 
server, oggi invece tutti i programmi sono utilizzati in remoto (web 
oppure cytrix/terminal server) e quindi non esiste più la necessità di 
avere un server. Esiste sempre una macchina "server" che ormai, con 
l'età non ha più le sembianze di un server, sulla quale attualmente gira 
linux ma di fatto non viene usata.
Quindi, visto che non c'è la necessità di avere un server e tanto meno 
di installare Windows 200* Server sarei dell'idea di risparmiare un bel 
po di costi sia hardware, sia software, sia di 
manutenzione/aggiornamento di un server Windows.
Per quanto riguarda la configurazione del singolo pc per ottenere il 
massimo aggiornamento con la minima interazione da parte dell'utente, tu 
cosa mi consigli di fare, e come mi consigli di agire.
Io ero dell'idea di gestire semplicemente le operazioni a livello di 
"operazioni pianificate" perà ho visto che con W2K/WXP spesso ho avuto 
dei problemi quando avevo a che fare con più utenti.
Ciao e ancora grazie


 dei problemi quando avevo a che fare con più utenti.
[CUT]
Ciao, partendo dal presupposto che per lanciare l'aggiornamento di Norton 
puoi anche eseguire: Start => Esegui => luall, e che quindi esiste il 
comando luall.exe, potresti schedulare questo comando. Sul supporto Symantec 
e' spiegato come lanciare il comando in modo silenzioso, forse puo' andarti 
bene come punto di partenza:
How to run LiveUpdate silently.
http://service1.symantec.com/SUPPORT/sharedtech.nsf/d3c44a1678bd8f45852566aa005902cb/95f2ff748e39fbd48825681f005e0fe7?OpenDocument&src=bar_sch_nam
 
[LINK_LUNGO]
Se noti che effettivamente non e' richiesta interazione dell'utente, puoi 
utilizzare operazioni pianificate o il comando AT per eseguire il comando.
http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/at.mspx
 
[LINK_LUNGO]


 Ciao!
Non so come ringraziarti.
Sei stato semplicemente fantastico.
Mi hai fatto conoscere un mondo tutto nuovo!!!
Vorrei in qualche modo sdebitarmi: di dove sei?
Se non sei proprio di Timbuktu, potrei fare un pensierino ad offrirti 
una cena... oppure a far realizzare una busto nella piazza principale 
della tua città, per celebrare le tue gesta di epico eroe!!!
Ancora grazie, sei stato semplicemente fantastico.
Sicuramente tornerò alla carica con nuove domande.
Ciao
