Newsgroup: it.comp.os.win.win2000
Titolo: Restizioni per i gruppi users

Salve,
	Come posso impedire che degli utenti che fanno parte del gruppo 
users possano avere i diritti di creare delle connessioni di accesso 
remoto ?
Ciao e grazie a tutti 

 Modelli amministrativi > Componenti di Windows > Menů di avvio e barra
delle applicazioni > abiliti Rimuovi reti e connessioni remote dal menů di
avvio, cosě gli utenti non potranno creare delle connessioni di accesso
remoto.
Ciao
--
_______________________
Microsoft® Technical Advice
 news://
news.microsoft.com
http://support.microsoft.com

, support1
@
microsoft.com
 says...

Questo tutti gli utenti del gruppo user o tutti gli utenti anche gli 
amministratori e i power users ?

Xenod wrote:
:: Questo tutti gli utenti del gruppo user o tutti gli utenti anche gli
:: amministratori e i power users ?
Sei in dominio Windows 2000? Se si crei una OU (comprendente TOT utenti a
cui dare queste restrizioni) in Active Directory e linki a tale OU la policy
che ritieni  più opportuna. Tale policy sarà applicata solo a quel TOT di
utenti appartenenti a quella OU.


, support1
@
microsoft.com
 says...

Scusa fore o tralasciato che è un win 200 pro ed è una postazione 
singola, non è in nessun tipo di rete e non fa alcun accesso al dominio.
Graize

Xenod wrote:
:: Scusa fore o tralasciato che è un win 200 pro ed è una postazione
:: singola, non è in nessun tipo di rete e non fa alcun accesso al
:: dominio.
In questo caso non funziona il discorso delle policy linkate alla OU.
Potresti vedere di impostare un Modello di protezione per poi configurare
una Policy del Computer locale.


, support1
@
microsoft.com
 says...

Intendi MMC ???

Xenod wrote:
:: Intendi MMC ???
Si, da lì lanci i vari snap-in per la configurazione della policy locale.
Maggiori info le trovi nella guida di Windows 2000.


Intendi MMC ???
Allora, concettualmente una GPO (Group Policy Object o criterio di
gruppo in italiano) si applica agli utenti se questi hanno l'attributo
di lettura (Read) nella ACL per le impostazioni della GPO. Di default
una GPO si applica al gruppo speciale Authenticated Users, di cui
ovviamente fanno parte anche gli Administrators. 
Innanzitutto, loggati come Administrator ed imposta la tua
configurazione GPO con le cose che ti servono utilizzando lo snap-in
Gpedit.msc. A questo punto anche l'Administrator ne viene "colpito".
Ma in Windows 2000 Professional c'è una cartella nascosta chiamata
GroupPolicy sotto \Winnt\System32. Cliccando di destro su questa
cartella c'è l'etichetta Protezione e vedi i gruppi interessati alla
GPO. Occorre rimuovere (o togliere tutti i permessi, vedi tu) il
gruppo Authenticated Users, togliere la spunta al permesso Read per il
gruppo Administrators e inserire gli utenti locali e/o i gruppi di
utenti locali che ci servono in modo che abbiano almeno il permesso
Read abilitato. Così gli Administrators sono immuni e gli utenti
inseriti subiscono la GPO. Fai logoff e riloggati per vedere le
modifiche.
Una volta fatto questo, se entrando come Administrator in seguito vuoi
modificare delle altre cose della GPO e digiti Gpedit.msc ti dirà
ovviamente che non hai l'accesso per farlo. Allora devi tornare alle
proprietà della cartella in questione, metterti temporaneamente tutti
i permessi, modificare la GPO con lo snap-in e rimodificare i permessi
del gruppo Administrators togliendo il Read.
Ciao
Memmo

 remoto ?
Come trucchetto potresti proteggere da scrittura questo file:
rasphone.pbk
Stef_Ozzy

 
Ok grazie ha funzionato tutto

, 
stef...@despammed.com
 says...

No prefersco non usare escamotage di questo tipo, voglio usare quello 
che MS offre.
Grazi cmq