PCTuning fórum

Zdravim,

resim problem ve Win7, mam 2 uzivatele A a B...uzivate A ma prava spravce, uzivatel B ma omezena prava.
V PC jsou 2 disky, jeden slouzi pro system a aplikace(C), druhy pro data(H).
Potrebuji docilit toho, aby uzivatel B s omez. uziv. pravy nemel pristup na disk H, nejlepe aby ho vubec nevidel.

Napadlo mne pres mmc pridat ve sprave disku k danemu uzivateli pouze zobrazeni systemoveho disku, ale nepodarilo se mi to.

Diky za rady, omlouvam se, pokud zakladam duplicitni tema, snazil jsem se hledat podobny problem a nenasel jsem.

gpedit.msc->Konfigurace uživatele->Šablony pro správu->Součásti systému Windows->Průzkumník Windows->Skrýt tyto jednotky v okně Tento počítač a Zabránit v přístupu k jednotkám ze složky Tento počítač.

Pak se přihlaš pod učet A (správce) a v registru HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer smaž NoDrives a NoViewOnDrive, aby jsi pod admin účtem viděl všechny jednotky.

Případně ještě nastav Zabezpečení disku pro Users. (Počítač->Vlastnosti disku->Zabezpečení)

Editace politik je dvojsečná zbraň, která dává falešný pocit bezpečí. Pokud vím tak například ze "save as" dialogů, total commanderu, nebo jakýmkoli jiným programem než je explorer se normálně na disk dostat lze.

Doporučuju použít pouze druhou variantu. Tedy nastavení zabezpečení. Dáš na disk pravý tlačítko, je to na kartě zabezpečení. Jsou dvě možnosti:
1) odebrat práva přístupu na disk skupině users, authenticated users a nechat ho jen skupině ve které jsi ty, obecně administrators, ideálně tam nechat ještě system. Toto nastavení pak nechat propagovat na všechny objekt (chvíli to potrvá, v závislosti na objemu dat)
2) jednodušší možnost, ale principielně horší je dát přímo jednomu uživateli deny na tento disk a je bez šance, akorát z deny nelze udělat vyjímku na žádný z adresářů disku, protože deny přebíjí vše.

PS: Nevím jak u W7 Home, ale u XP Home je nastavení zabezpečení uživateli odepřeno, tak jestli máš home tak nemusíš uspět.

PPS: Pokud nevíš jak se nastavují práva, doporučuji nápovědu windows (F1) a sekci "Uživatelské rozhraní: Řízení přístupu"

Diky za odpovedi, mam W7prof...
Deny je mysleno tak, ze pro jednu uzivatelskou skupinu, ve ktere je dany uzivatel B odskrtnu vsechny prava jako cist a spoustet, zobrazit obsah slozky, atd??
Nebo je tam nekde moznost zabranit pristupu obecne? Protoze to je to, co chci pro toho uzivatele B dosahnout, chci, aby o tom disku vubec nevedel...
Ted se to resi tak, ze se ten disk fyzicky kabelem odpoji a pripoji si ho jen ten admin, kdyz potrebuje