Newsgroup: it.comp.os.win.win2000
Titolo: problema tosto

ah eccomi qui, con il casino quotidiano; diciamoci la verità: vi riempio
veramente .... la giornata ;-)
vi dico subito che il problema riguarda tweakUI.
ma vi prego di dare comunque un occhiata ...
la necessità che ho è quella di configurare alcune macchine con degli utenti
che hanno diritti limitati; questo più che altro per la loro stessa
protezione.
più vado avanti e più vedo che è comunque difficile impedire ad alcune
persone di far "scivolare" files, cancellare directories, cambiare
impostazioni assurde ecc ecc....
indubbiamente la formazione è la cosa migliore, ma se non si può fare...
tra le varie cose normali che non cito, uno degli strumenti che cerco di
adottare senza leggerezza è il tweakUI.
a votle però incorro in alcune impostazioni (che ancora non ho identificato
esattamente...!) che al termine mi inibiscono *troppe* cose, compreso il
ri-accesso al tweakUI stesso.
alla maggior parte di queste funzioni si accede con click-destro->proprietà
ad esempio le proprietà sul desktop, le proprietà su risorse del computer,
le proprietà sull'orologio, l'accesso stesso a tweakui.cpl  ...
non è possibile settare le impostazioni per gli altri utenti da
administrator (ed è addirittura possibile auto-inibire administrator allo
stesso modo ....!!).
vorrei sapere se, in caso di "sviste" è possibile, da administrator o in
qualche modo, usando il regedit o il 32 , identificare e ripristinare queste
funzioni ... una su tutte l'accesso stesso al tweakUi per "tarare"
correttamente le impostazioni.
la peggiore delle ipotesi è creare un altro utente; qualche volta ho dovuto
farlo... sob!

 tweakUi per "tarare" correttamente le impostazioni.
Quello che hai tu è un problema che si presenta anche configurando le GPO.
Se hai un dominio ti consiglio cmq di lavorare sulle appunto le GPO tramite
l'apposito snap-in della MMC.
HOW TO: Applicare i criteri locali a tutti gli utenti tranne agli
amministratori di Windows Server 2000 nell'impostazione Gruppo di lavoro
http://support.microsoft.com/?kbid=293655
HOW TO: Keep Domain Group Policies from Applying to Administrator Accounts
and Selected Users in Windows 2000
http://support.microsoft.com/?kbid=315675
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 assegnazione diritti utente ... e via con le singole voci?
in quel caso mi conviene creare dei gruppi speciali e assegnare i vari
livelli di "potere" cosě da non dover specificare tutto per un numero N di
utenti, giusto?
ciao e sempre grazie! :)

 N di utenti, giusto?
Nel caso di un PC stand Alone esiste una procedura un po più complessa per
ottenere il medesimo risultato che ti illustrato precedentemente riferito al
dominio.
HOW TO: Applicare i criteri locali a tutti gli utenti tranne agli
amministratori di Windows Server 2000 nell'impostazione Gruppo di lavoro
http://support.microsoft.com/?kbid=293655
Ma a seconda di cosa effettivamente ti serve, potresti più semplicemente
andare ad impostare i permessi NTFS sui files .cpl relativi alle finestre di
dialogo di proprietà del pannello di controllo che tu vuoi blindare.
Esempio, negando al tuo USER i permessi di esecuzione su desk.cpl questo non
potrà accedere alle proprietà del desktop.


 questo non potrà accedere alle proprietà del desktop.
sempre ottimo.
thanx