Newsgroup: it.comp.os.win.win2000
Titolo: Inibire l'accesso al floppy per un utente

Ciao a tutti,
e' possibile (su win2000 pro o server) disabilitare l'uso del floppy
disk per un utente?
Grazie.
-----------------------------------------------
www.dadabik.org
-> Create a PHP front-end for MySQL in a minute

L'unico metodo che conosco è quello di usare un logon script che disabiliti 
l'hardware...usando un programmino...
Guarda qui...
http://support.microsoft.com/default.aspx?scid=KB;EN-US;311272
Ciao 

disk per un utente?
Puoi farlo tramite le policy locali.
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

Sei sicuro?
A me non risulta...
Facci sapere quale policy... 

 Facci sapere quale policy...
configurazione computer->impostazioni di windows->criteri locali->opzioni di 
protezione->periferiche: limita accesso .....
ciao 

Fuori pista..... 

 Fuori pista.....
urka, hai ragione, non sfunzia.
funzia solo in un dominio ?!? 

no. Quello fa si che il floppy sia usato solo dagli utenti locali.... 

 no. Quello fa si che il floppy sia usato solo dagli utenti locali....
ok, capito. 

protezione->periferiche: limita accesso .....
No... vai in User Configuration\Administrative Templates\Windows
Components\Windows Explorer e abiliti sia "Hide these specified drives
in My Computer" che "Prevent access to drives from My Computer".
Inoltre (perchč č un piccolo bug) devi inibire anche l'accesso al
prompt dei comandi, da User Configuration\Administrative
Templates\System e quindi "Disable the command prompt" (lasciando perň
l'esecuzione degli script).
Se vuoi qualcosa di piů sofisticato, devi utilizzare programmini come
DeviceLock o GFI LANguard Portable Storage Control, 


no. Quello fa si che il floppy sia usato solo dagli utenti locali.... 
Per la precisione, quel parametro impedisce solo l'accesso al floppy
dagli utenti di rete quando qualcuno è loggato al sistema nello stesso
momento. Impostazione abbastanza inutile anche considerando il fatto
che nessuno condivide l'unità floppy in rete...


Grande!
Molto Bene.
Thanks... 



Grazie a tutti per le risposte.
Dopo aver settato un criterio (cosi' come descritto sopra) come faccio
ad applicarlo ad un utente specifico?
In un reply al mio post originale si parla di script di logon script:
vuoi dire creare un .bat e metterlo in esecuzione automatica oppure
esiste qualcosa di piu' mirato?
Intanto che ci sono chiedo anche un'altra cosa, che riesco ad ottenere
su Linux ma non su Win: come posso sapere quanto spazio occupano i
file di proprieta' di uno specifico utente?
Tra le opzioni del comando dir c'e' quella di mostrare il
proprietario, ho provato ad unirla a find:
DIR /Q /S | find "nomeutente"
in questo modo mi mostra tutti i file con relative dimensioni, ma non
la somma. Esiste un modo, evitando di usare disk quota?


 file di proprieta' di uno specifico utente?
Enumerating Disk Quotas
Description
Enumerates disk quota information (including user name, warning and quota 
limits, and disk space used) for each disk quota entry on a computer.
Supported Platforms
      Windows Server 2003
     Yes
      Windows XP
     Yes
      Windows 2000
     No
      Windows NT 4.0
     No
      Windows 98
     No
Script Code
strComputer = "."Set objWMIService = GetObject("winmgmts:" _    & 
"{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")Set 
colDiskQuotas = objWMIService.ExecQuery _   ("Select * from 
Win32_DiskQuota")For each objQuota in colDiskQuotas    Wscript.Echo "Disk 
Space Used: " & vbTab &  objQuota.DiskSpaceUsed    Wscript.Echo "Limit: " & 
vbTab &  objQuota.Limit       Wscript.Echo "Quota Volume: " & vbTab & 
objQuota.QuotaVolume         Wscript.Echo "Status: " & vbTab & 
objQuota.Status     Wscript.Echo "User: " & vbTab &  objQuota.User 
Wscript.Echo "Warning Limit: " & vbTab &  objQuota.WarningLimitNext
For online peer support, join the microsoft.public.windows.server.scripting 
community on the 
msnews.microsoft.com
 news server. To provide feedback or 
report bugs in sample scripts or the Scripting Guide, please contact 
Microsoft TechNet.

Dentro a questa GPO vai a settare le 3 policy descritte da Rossano
Se si tratta di un singolo pc o server la procedura però è diversa
;-)


Enumerating Disk Quotas
[....]
Questo pero' *comporta* l'attivazione delle quote giusto? Io
desideravo farlo senza quota.


 desideravo farlo senza quota.
L'attivazione delle quote puo' essere fatta anche a solo titolo di 
monitoraggio, senza imporre limiti agli utenti. Quindi non vedo perchč non 
attivarle...
Altri sistemi non ne conosco... 

lettura solo per l'utente desiderato?
Per capire: ma hai un dominio? O un singolo pc?


Per capire: ma hai un dominio? O un singolo pc?
Ho un singolo PC.


Ho un singolo PC.
Okay, allora le cose cambiano... in merito alla configurazione delle
Group Policies su una macchina locale o in workgroup senza applicare
queste policy agli utenti amministrativi, ho scritto tempo fa alcune
note da tener presente:
Concettualmente una GPO (Group Policy Object) si applica agli utenti
se questi hanno l'attributo di lettura (Read) nella ACL per le
impostazioni della GPO. Di default una GPO si applica al gruppo
speciale Authenticated Users, di cui ovviamente fanno parte anche gli
Administrators. 
Innanzitutto, loggati come Administrator ed imposta la tua
configurazione GPO con le cose che ti servono utilizzando lo snap-in
Gpedit.msc. A questo punto anche l'Administrator ne viene "colpito".
Ma in Windows 2000 (senza dominio) c'è una cartella nascosta chiamata
GroupPolicy sotto \Winnt\System32. Cliccando di destro su questa
cartella c'è l'etichetta Protezione e vedi i gruppi interessati dalla
GPO. Occorre rimuovere (o togliere tutti i permessi, vedi tu) il
gruppo Authenticated Users, togliere la spunta al permesso Read per il
gruppo Administrators e inserire gli utenti locali e/o i gruppi di
utenti locali che ci servono in modo che abbiano almeno il permesso
Read abilitato. Così gli Administrators sono immuni e gli utenti
inseriti subiscono la GPO. Fai logoff e riloggati per vedere le
modifiche. Una volta fatto questo, se entrando come Administrator in
seguito vuoi modificare delle altre cose della GPO e digiti Gpedit.msc
ti dirà ovviamente che non hai l'accesso per farlo. Allora devi
tornare alle proprietà della cartella in questione, metterti
temporaneamente tutti i permessi, modificare la GPO con lo snap-in e
rimodificare i permessi del gruppo Administrators togliendo il Read.  


note da tener presente:
[....]
Ok, grazie per la risposta!
Ciao.




Ok, ti ringrazio per la risposta.
