Как защититься от администратора в Windows 2000? Одно из преимуществ NTFS состоит в том, что можно создать разграничение доступа к файлам и каталогам. Пользователь не сможет посмотреть папку Мои документы другого пользователя, если этот пользователь не является администратором. Как же защититься в таком случае? Запретить доступ к своим данным нельзя, а вот узнать, копался ли администратор по личным папкам и документам, можно. Допустим, ты решил закрыть папку для всех и разрешить доступ только себе. Щелкни правой кнопкой мыши по файлу/папке, выбери из меню команду Свойства, на вкладке Безопасность удали всех, кроме себя. Теперь система не позволит администратору посмотреть этот файл/папку. Так как он администратор, ему не составит особого труда проделать то же самое что и ты, и добавить для себя разрешение на полный доступ к этому файлу/папке, а затем удалить себя, дабы никто не узнал. Но текущим владельцем этого файла/папки на века теперь станет администратор, в чем ты сможешь убедиться, нажав на вкладке Безопасность кнопку Дополнительно, в новом диалоговом окне перейти на вкладку Владелец и посмотреть на поле "Текущий владелец для этого элемента". До этого им был ты. <br>
Вхято с ][akep.tips & tricks<br>

В NT-подобных системах (NT, 2000, XP) существует нездоровый глюк, когда при дозвоне до прова (при исходящих звонках) служба удаленного доступа почему-то упорно использует тоновый набор, хотя везде в настройках указан импульсный. Хорошо, если твоя АТС понимает тоновые звонки, тогда все OK, а если нет (как у меня, например)?! Конечно, немного попарившись, полазив по реестру, в конечном итоге винду можно заставить делать то, что нужно. Но я поступаю проще: в свойствах соединения перед номером телефона ставлю букву «p» (латинскую), например, p131313 и модем начинает дозваниваться импульсом. Соответственно, если поставить «t», то модем будет звонить тоном. Эти буквы имеют наивысший приоритет, по сравнению с другими настройками удаленного соединения и гарантированно работают на все 100%. <br>
Здесь же, для несчастных обладателей шумных линий (к коим отношусь и я), дам еще один совет. Как известно, на шумных линиях для получения устойчивой связи, модем нужно принудительно настраивать на меньшую скорость. В данном случае удобнее всего делать следующее. К номеру телефона провайдера после цифр добавить несколько запятых (оптимальное количество следует подобрать экспериментальным путем). В результате, после набора номера твой модем будет выдерживать паузу (2 секунды на каждую запятую). В это время модем прова, не дождавшись ответа, будет предпринимать попытки соединиться на меньшей скорости. Таким образом, вместо неустойчивой связи на 40000 бит/сек можно получить устойчивую связь, например, на 28,8 килобитах в секунду, и данные к тебе польются ручьем . <br>
Взято оттуда же, то, что администрация ответственности за потерю данных не несет-это всем и так понятно

Все указания выполнила,но работать все равно не хочет пишет ту же ошибку.

сейчас в почту отпишу :-) Проверь ящик через web (прими мою почту) <br>

2<br>
CrusaDER<br>
По поводу защититься от администратора... Администратор спокойно сможет назначить владельца как для папки так и для файла любого кто ниже него по званию.<br>
<br>
По поводу моего вопроса. От админа защищать ничего ненадо. Надо Юзверей от Юзверей. В моем случае локальный профиль всетаки создаеться...<br>
Насчет рег файла для замены путей. У некоторых рабочий волиум С: у некоторых Д: Все вручную прописывать? а если в домене 150 человек...<br>
П.С.<br>
Поповоду Пароля в асе, если Рамблер Асику зарегена то зайдите просто в рамблер и смените пароль. Вообще рекомендую зарегить у кого незарегена, если пароль сопрут то ненадо никакой примари емеил или еще что помнить, авторизировались в рамблере и все...(мое мнение. у меня уже крали 2 раза.)

У вас там ФСБ посменно на одном компе сидит что-ли? Личные файлы-там уж извини, твои проблемы, нефиг на работу таскать. Если рабочие-периодический бэкап и все, ну посмотрит на работе кто мои чертежи ну и что нового узнает?<br>
А юзверям права пользователя назначить и все, уже не сунется куда не надо.<br>
Если только проблема из серии: начальник приказал, дык как Дезз рекомендует на спецфоруме спросить.<br>
А что форточки у кого на С у кого на Д-ИМХО всех на С перевести постепенно.

если проблема только в создании локального профиля - отключите в групповых политиках кэширование перемещаемого профиля

интересное предложение :-))

спс седня поищу где ето)<br>
Насчет почему так надо? дак вот так надо ).<br>
заказчик так захотел и ктомуже если у человека доход зависит от его прямой работы и у каждого в компании то все друг у друга "подглядывают"...<br>
<br>
АДМИНИСТРАТОР!!!<br>
Поправте мне аватарку в нормальный вид...!!!!<br>
всяко пробывал всеавно полнит меня.... )

Вопрос номер 2.<br>
где взять смарт карту от которой зависит загрузка сервера...(стоит грузитться, нестоит негрузиться.)(стоит\нестоит это про смарткарту в разьеме усб)<br>
И как сделать так чтоб информацию нельзя было прочитать внесистемы, проще говоря надежно ли шифрование сертификатами винды, НТФС.

ТЫ вышли мне фотку на ekashkarova@gmail.com постараюсь поправить ;-)

Про шифрование я уже писал-возьми спецпрогу и не парься, каждый под свое местечко заведет и все, только если пароль забудет-кранты информации.<br>
Про карточку поподробнее плиз: что должна делать, USB 2,0 или какой?<br>
Но на первый взгляд удовольствие не из дешевых будет.

про карточку читал давно уже- сейчас не могу найти- суть такая же как всме эти электронные ключи для 1С например и ей подобных- типа HASP итд итп... идея неплохая- но это надо наверное в комп магазинах проконсультироваться- могут ли они такое на заказ организовать... Скорее всего и самому такое сварганить можно- но как.. так вот сразу не скажу, а на ближайшие пару дней командировки- так что просто пока нет времени поискать ... поищи по теме электронные ключи на запуск компьюьера и все такое прочее

Про шифрование. Надо чтоб было незаметно оно для пользователей. Суть в том чтоб нельзя было вынести информацию с которой работают пользователи за пределы сети предприятия(чтоб самиже эти пользователи невынесли) пример база 1С чтоб бухгалтер несмогла ее скопировать, тут какраз удобно шифрование с помощью сертификатов... НО если эту базу заРАРить то все атрибуты шифрования снимаються... как вот от этого избавиться...<br>
Про ключь весчь едорагая что-то типо флешки предлогает такую штуку сибтел в довесок к комплексу интернет отчетность. Это мне подсказали у самого сибтела еще нечего невыяснил девушка на телефони нече ненает до специалиста недозвониться...

Самый банальный способ- конечно снять все устройства ввода-вывода а.к.а. CD DVD Floppy , отключить USB порты :-) глядишь тогда ничего и не вынесут :-)) А если еще серьезнее- конечно есть все это...шифрование и ему подобное (взять например того же клиента webmoney и отчетность через инет- везде ставится сертификат ) - но мне так кажется на этом форуме квалифицированную помощь по данному вопросу не получишь- все же очень специфичная тематика.

Нее, это уже пройденный этап-не помогает. Это я как врач говорю .<br>
Недостатки:<br>
1. Отрубать тогда уж и инет, чтобы по электронке не сливали<br>
2. Все равно на одном компе будет и пасалка для бэкапа и USBшники для связи с внешним миром-входящие документы.<br>
Так что просто смысла в такой фигне нет и админ намучается форточки стеклить без СД/девайса.

The Bat! Зарррррработала! Спасибо!<br>
Только не могу теперь войти во второй ящик ни через The Bat,ни через web. Пишет что ввожу неправильный пароль.

Случайно наткнулся на ресурс- там все подробно написано, в том числе и про перемещаемые профили:<br>
Ссылка

через web заходишь и говорит неправильный пароль??? значит ошибаешься паролем- если доверяешь мне - напиши мне в почту - помогу чем смогу. Но думаю мне можно доверять

Млин, барабашка второй ящик сам посебе принял почту. С другого компьютера захожу - все нормально. Сегодня в web второй ящик заработал (пароль) . А в The Bat не хочет. При отправке почты выходит ошибка the server has aborted the connection.