Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Использование рабочей станции ребёнком

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

Mousseee



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день коллеги. Уже много лет имею запрос и никак не доходили руки изучить. Пару раз даже спрашивала на форумах, толком ответа так и не получила. Сейчас уже встало ребром потому что комп один и временно надо чтобы дети могли заходить под гостевым профилем и ограниченно работать. Для этого была создана новая учётка на винде, но права ей выданы только Пользователя.
 
Требуется решить две задачи.
 
1. чтобы они не могли зайти в некоторые папки с фотографиями и видео. Желательно виндовыми средствами.
 
2. чтобы они могли запускать игры. Дело в том что сейчас многие игры при запуске выкидывают диалог UAC. Например сейчас они хотят Genshin Impact и он уже при запуске ланчера просит. Админ может нажать, а в профиле детей просит пароль. Надо чтобы они могли играть когда рядом меня нет.  
Год назад мучалась с GTA 5, писала на соседнем компьютерном форуме, было много срача, а ответа так и нет. Там сперва надо было запускать Epic Games Launcher, далее в нём GTA 5, оно запускает Rockstar Launcher, и только потом уже, из него запускается игра.
Читала статьи, пробовала разное, пробовала и вариант с Runas, и с созданием ярлыка через Планировщик задач, ничего не помогало. Непонятно еще на какой файл создавать.

Всего записей: 166 | Зарегистр. 27-03-2019 | Отправлено: 19:17 17-11-2022
igvo2

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может такой вариант (только в общих чертах, без пошаговой инструкции):
Создать на HDD/SSD две партиции. На первую установить систему для себя, на вторую систему для детей со всеми правами. Обычно вторая система первой партиции букву не присваивает и первая партиция остается невидимой для пользователей второй системы.  При загрузке компа должно быть меню выбора загружаемой системы. Первой в меню должна быть вторая система с коротким временем ожидания выбора пользователя.

Всего записей: 110 | Зарегистр. 23-01-2009 | Отправлено: 21:57 17-11-2022
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mousseee Фичу винды   Родительский контроль пробовали ?  Не устраивает?
Если  пользователь входит со своей учеткой, то папки  в профилях других пользователей ему не доступны, например  "Мои документы"
1.  
Если папка находится где-то в другом месте, то вы можете выставить запрет на уровне  прав NTFS  для конкретного пользователя  (без прав администратора)  во вкладке Безопасность  в св-вах папки. Запрет сработает первым, даже если стоит разрешение для всех Пользователей.  
2.  Чтобы запускать   проги  без  прав админа и подтвтерждения UAC  есть 2 способа:
   
 - создается ярлык на задание в Планировщике заданий, в самом задании настроен запуск с повышенными привилегиями.
  - используется  сторонняя программа   admilink  ( Алексея Курякина)
 
https://derzky.ru/kak-sozdat-jarlyk-dlja-zapuska-programmy-bez-vyzova-kontrolja-uchetnyh-zapisej-uac/
http://admilink.ru/
http://admilink.ru/admilink.htm
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11746 | Зарегистр. 10-12-2003 | Отправлено: 07:03 18-11-2022 | Исправлено: ipmanyak, 07:40 18-11-2022
Mousseee



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Создать на HDD/SSD две партиции

Благодарю за совет, но нет, слишком радикально
 

Цитата:
Фичу винды   Родительский контроль пробовали ?  Не устраивает?

Она же вроде следить что там ребенок делал пост-фактум, а не для моих целей?
 
 
Добавлено:

Цитата:
Если  пользователь входит со своей учеткой, то папки  в профилях других пользователей ему не доступны, например  "Мои документы"

Папки о которых идет речь находятся на других физических дисках (соответственно не на локальном Диске С: и не в папках пользователя)
 
 
 
Добавлено:

Цитата:
Если папка находится где-то в другом месте, то вы можете выставить запрет на уровне  прав NTFS  для конкретного пользователя  (без прав администратора)  во вкладке Безопасность  в св-вах папки. Запрет сработает первым, даже если стоит разрешение для всех Пользователей.  

Я именно это и сама пробовала. Заходила в свойства папки и именно этому юзеру ставила запрет на чтение, изменение и всё-всё-всё. При этом почему-то с детского профился всё равно заходит в эту папку.
 
Добавлено:

Цитата:
 - создается ярлык на задание в Планировщике заданий, в самом задании настроен запуск с повышенными привилегиями.

Да, это как раз то что у меня вскользь упомянуто под "с созданием ярлыка через Планировщик задач". Год назад именно так мучалась с GTA5. Непонятно, на что ярлык-то создавать? Я пробовала и на экзе-шник игры и на Рокстар Ланчер и на Эпик Геймс ланчер. Всё-время какие-нибудь косяки, если игра то жалуется, что мол, зпустите меня не на прямую а через Ланчер, если эпик, то он сам стартует но потом при запуске GTA5 всё равно UAC, если Рокстар, то он вообще ошибку выкидывал при запуске, не помню какую точно. А еще непонятно, какой экзешник добавлять среди ланчеровских, у них там много разных, еще и под разную битность. Рокстар добавляла той же битности что и моя ОС и тот же экзешник что работал когда в обычном режиме от админа запускала (смотрела через диспетчер). И всё равно выкидывала ошибку.
 
Пробовала еще таким же макаром другую игру сделать детям чтобы они не требовали входить в мой админский акк. Там, через другой какой-то ланчер стартует. Так там вроде как сработало, всё вроде идеально стартовало без UAC, но зараза оно не видело игры, установленной с админского профиля. Хотя поставлено было не на диск С, а вообще на сторонний локальный диск.
Пришлось гуглить, как вручную насильно ей указать. Получилось, перехешировалось, но сохранений ребенка которые он делал у меня на админской записи - всё равно не оказалось. Чертыхалась тогда знатно. Самое интересное что у меня в админском профиле игра пропала после этого.
 
Для справедливости скажу что одну игру мне таки удалось сделать таким способом, без проблем стартовала и все сохранки детей были на месте (как и мои). Но это единственный удачный случай. Просто разные игры в разных местах хранят прогресс и еще бог знает как к нему обращаются от другого профиля. А также почти все современные тайтлы запускаются с лаунчеров...

Всего записей: 166 | Зарегистр. 27-03-2019 | Отправлено: 04:25 19-11-2022
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mousseee Родительский контроль это не постфактум. Там и расписание настраивается и запуск программ прописывается.  И список сайтов  ограничивается.   Почитайте как следует.
 
Насчет игр.  Даете  учетке ребенка админские права. Ставите все игры  под его учеткой, после чего админские права  забираете у этой учетки. Проблемы с правами на папки и в реестре  устранятся.  
 

Цитата:
Заходила в свойства папки и именно этому юзеру ставила запрет на чтение, изменение и всё-всё-всё. При этом почему-то с детского профился всё равно заходит в эту папку.
 

 Что-то  не так делали или учетка ребенка имела админские права.  Если у  этой папки есть права - Пользователи, то само собой сможет читать. Нужно отключить наследование  у этой папки и  убрать лишние группы, в частности Пользователи, оставтить только права  для группы Админситраторы, ну можно еще конкретно вашу указать, но это уже  лишнее.
 
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11746 | Зарегистр. 10-12-2003 | Отправлено: 14:36 19-11-2022
Volchek



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mousseee
Про игры не скажу, а вот для сокрытие информации есть целый спектрутилиток, например вот таких:  
https://lumpics.ru/software-to-hide-folders/
Пробовали что-то подобное?

----------
Сегодня - это то самое завтра, о котором мы так беспокоились вчера

Всего записей: 1303 | Зарегистр. 05-01-2003 | Отправлено: 14:42 24-11-2022
VladKor



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Я именно это и сама пробовала. Заходила в свойства папки и именно этому юзеру ставила запрет на чтение, изменение и всё-всё-всё. При этом почему-то с детского профился всё равно заходит в эту папку.

Нужно снять у папок, содержащих закрытый контент, наследование разрешений на дочерние объекты, а вообще, простые пользователи не могут заходить в чужие профили, храните свои файлы там. И да, есть куча программ по разделению и контролю. Давно это было, у знакомого одним компом пользовалось 4 человека, тогда я пользовал программу Time Boss, по тем временам была очень крута. По поводу игрушек, в основном профили игровые храняться в пользовательских профилях, для того, что-бы могли играть все, устанавливать игры надо в доступные для всех директории, тогда и проблем с запуском не будет. В основном все программы на этапе установки спрашивают для кого устанавливаются: для сеья или для всех. в зависимости от этого и конфигурационные файлы и реестровые ключи и ярлыки создаются с учетом этих настроек.

Всего записей: 142 | Зарегистр. 05-03-2003 | Отправлено: 12:53 29-11-2022
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Использование рабочей станции ребёнком


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru