Главная » Windows 7 » Администрирование в windows 7 » АДМИНИСТРИРОВАНИЕ WINDOWS 7
Добавил admin 10 лет и 10 месяцев назад 51256 просмотров

АДМИНИСТРИРОВАНИЕ WINDOWS 7

1. Как разрешить запуск "Диспетчера задач"?

Для начала нужно запустить редактор системных политик, для этого идем по пути Пуск -> Выполнить и наберите gpedit.msc и ОК.
В дереве политик выберите Конфигурация пользователя и ниже Административные шаблоны далее Система далее варианты действий после нажатия Ctrl+Alt+Del.
В правом окне двойным щелчком откройте свойства политики Удалить диспетчер задач, выберите Отключен и нажмите ОК.
Перезагрузите компьютер.

2. Добавляем свою иконку в список рисунков учетных записей.

По умолчанию рисунки учетных записей располагаются в следующей папке: C:\ProgramData\Microsoft\User Account Pictures\Default Pictures

Просто поместите в эту папку изображение, нужное Вам и оно будет отображаться автоматически при выборе параметра изменения рисунка учетной записи в оснастке Учетные записи пользователей. Нужно учесть, что рисунок должен быть в формате .bmp и иметь размер 128x128 пикселей.


3. Автоматический вход в систему.

Для того, чтобы ускорить процесс загрузки Windows 7, можно настроить автоматический вход в систему (авто-ввод пароля). Эта возможность создана для тех ситуаций, когда компьютером пользуется один человек. Настроив автоматический вход не нужно будет вводить пароль каждый раз, когда загружается операционная система.
Чтобы настроить автоматический вход в Windows 7, нужно сделать следующее:

1. Нажмите на клавиатуре Win+R (или пункт Выполнить в меню Пуск).
2. В появившемся окне введите control userpasswords2 и нажмите Ввод.
3. Откроется окно Учетные записи пользователей на закладке Пользователи выделите свою учетную запись и уберите галочку с Требовать ввод имени пользователя и пароля.
4. Нажмите Применить.
5. В открывшемся окне Автоматический вход будут три поля - Имя пользователя, Пароль и Повторить пароль. Введите свой пароль в поле Пароль и еще раз - в поле Повторить пароль.

Со следующей перезагрузки системы вход в Windows будет происходить автоматически.
(Возможен побочный эффект: после перезагрузки панель Quick Launch не сохраняется - после перезагрузки её нет.)

4. Ограничение пользователей в наборе программ, которые они могут запускать.

Контроль за приложениями сводится к настройке правил. К примеру, можно создать правило, позволяющее запускать все приложения, подписанные определенным издателем (например, Microsoft).
Запустите GPEDIT.MSC как было описано выше и перейдите к функции Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Политики управления приложениями и далее AppLocker ( позволяет администраторам указать, какие пользователи могут запускать конкретные приложения.
При помощи средства AppLocker администраторы могут управлять следующими типами приложений: исполняемыми файлами (.exe и .com), сценариями (.js, .ps1, .vbs, .cmd и .bat), файлами установщика Windows (.msi и .msp) и файлами DLL (.dll и .ocx). Это помогает сократить затраты организации на управление вычислительными ресурсами, благодаря снижению числа обращений в службу поддержки, поступающих от пользователей, которые запускают недопустимые приложения).

Чтобы создать новое правило, выполните следующие действия.

- Правой кнопкой мыши щелкните коллекцию правил, для которой нужно создать правило, и нажмите кнопку Создать новое правило.
- На странице Прежде чем приступить к работе нажмите кнопку Далее.
- Выберите Разрешить или Запретить, чтобы разрешить или запретить выполнение файлов, содержащихся в правиле.
- Нажмите кнопку Выбрать. В поле Выбор пользователя и группы введите имя соответствующей группы безопасности или имя пользователя и нажмите кнопку ОК.
- Нажмите кнопку Далее.
- Выберите подходящее условие для данного правила. Можно выбрать один из вариантов: Издатель, Путь или Хэш файла. Затем нажмите кнопку Далее.
- В зависимости от выбранного условия для правила у вас будут запрошены различные критерии.
- Условие издателя. Нажмите кнопку Обзор и выберите файл, для которого нужно извлечь сведения об издателе. Чтобы изменить сведения об издателе, установите флажок Пользовательские значения и затем измените значения. Нажмите кнопку Далее.
- Условие пути. Перейдите к файлу или папке при помощи кнопок Обзор папок или Обзор файлов. Можно также ввести путь в поле Путь. Нажмите кнопку Далее.
- Условие хэша файла. Перейдите к файлу или папке при помощи кнопок Обзор папок или Обзор файлов. Нажмите кнопку Далее.
- (Необязательно) На странице Исключения укажите издателя или путь, которые нужно исключить из правила, а затем нажмите кнопку Далее.

Примечание
Для правил хэша файла нельзя создать исключения.
В поле Имя введите имя, которое можно использовать для идентификации правила.
В поле Описание введите описание, разъясняющее цель данного правила.
Нажмите кнопку Создать.

5.Быстро запускаем программу с правами администратора.

Удерживаем клавиши Ctrl+Shift и нажимаем на иконку нужного приложения (у вашей учетной записи должны быть права Администратора).

6.Запуск приложений в Windows 7 c повышенными привилегиями без отключения UAC.

Многие пользователи считают функцию контроля учётных записей (UAC) в Windows 7 весьма полезной и не отключают её . Но иногда всё же требуется запустить приложение с повышенными правами, а некоторые приложения, такие как, например, Sysinternals Process Explorer или Sysinternals Autoruns, и вовсе лучше всегда запускать с повышенными привилегиями.
Конечно, Вы можете воспользоваться одним из простых способов, и постоянно щелкать уведомления UAC:

1) Нажмите правой клавишей мыши по значку нужного приложения и выберите пункт "Запуск от имени администратора"
2) Нажмите Пуск, в строке поиска наберите нужную команду и нажмите Ctrl+Shift+Enter.
3) Щелкните правой клавишей мыши по нужному ярлыку и выберите пункт "Свойства". Или перейдите на вкладку "Совместимость" и установите флажок "Выполнять эту программу от имени администратора"

Есть также и другой способ, через создание высоко привилегированной задачи системного планировщика заданий. Способ немного сложнее предыдущего, но запросы UAC не будут отображаються.

1) Запускаете планировщик заданий (Пуск ---> Все программы ---> Стандартные ---> Служебные ---> Планировщик заданий)
2) Нажимаете "Создать задачу"
3) Указываете Имя для новой задачи и ставите флажок "Выполнять с наивысшими правами"
4) Переходите на вкладку Действия, нажимаете "Создать", в следующем окне нажимаем "Обзор"
5) Указываете путь к нужному приложению и нажимаете "Открыть"
6) Нажимаете "ОК", затем снова "ОК"
7) Создаете ярлык на рабочем столе ( Нажимаем правую кнопку мыши, выбираем "Создать" ---> "Ярлык")
8) В поле Расположение объекта вводим: schtasks /run /tn myzadacha_admin
где myzadacha_admin - имя созданной нами задачи. Если в имени содержаться пробелы, обязательно укажите его в кавычках.
9) Введите имя ярлыка и нажмите Готово

7. Перемещение профилей пользователей и изменение путей к ним.

  • Комментарии
  • ВКонтакте
  • Facebook
b
i
u
s
|
left
center
right
|
emo
img
color
|
hide
quote
translit
1 комментарий
Алёна месяц и 3 недели назад Цитата
Здравствуйте.
У меня на ровном месте учётка в Виндовс 7 разделилась на 2 – мою и администратора. В моей зарублены все права. Нет доступа к Диспетчеру задач, выключению компьютера и т.п.
По вашей инструкции сделать ничего не могу, т.к. GPEDIT.MSC нет ни в одной из учёток. Подскажите, где ещё можно найти эти настройки?