Impedir que os usuários instalem software, alterando a área de trabalho (arquivos, ícones e papel de parede), alterando o menu Iniciar

1

Eu li vários Q & amp; A aqui que cada um aborda uma dessas restrições, mas não encontrou nenhum abordando vários ou todos eles juntos.

Contexto: PCs com Windows XP em laboratórios de ensino têm duas contas, uma com privilégios de administrador (e uma boa senha, os alunos não a usam) e outra com privilégios de usuário comuns usados ​​por todos os alunos.

No XP, o usuário regular pode:

  1. instalar software na sua conta
  2. colocar arquivos na área de trabalho
  3. mover ícones da área de trabalho
  4. mudar o papel de parede
  5. alterar o submenu Programas do menu Iniciar

Eu gostaria de evitar todos estes (especialmente 1, 2 e 3, eles geralmente não fazem 4 nem 5). Os estudantes devem:

  1. pergunte ao administrador se eles precisam de novo software
  2. colocar seus arquivos em um subdiretório de Meus Documentos
      1. não impor seu gosto a outros usuários

Estou procurando uma maneira unificada de realizar tudo isso. Eu li sobre algo chamado "políticas de grupo" que pode ser o caminho a percorrer:

  • você confirma que é?
  • você pode me dizer o procedimento?
  • Isso funcionará o mesmo no Windows 7?
windows-7 windows windows-xp L. Levrel
fonte
Nota: Veja as perguntas e respostas a seguir se o gpedit não estiver instalado: Windows Starter Edition, Home e Home Premium não incluem o gpedit, como eu o instalo?
DavidPostill

Respostas:

2

Sim, as políticas de grupo são o que você precisa. Você pode iniciar o editor pressionando a tecla Windows + R e digitando gpedit.msc. Então você pode apenas navegar e ativar e desativar as opções. Ele vai funcionar quase o mesmo em todas as versões do Windows.

Além disso, você pode definir o UAC como alto. Se eles quiserem instalar um novo software, o computador solicitará uma senha de administrador. Você pode fazer isso em control panel > user accounts > user accounts > change settings for user account control (or something like that, i am not English). Ele funciona em 7, eu não sei ao certo se funciona no XP.

mpboom
fonte
1
Nota: Veja as perguntas e respostas a seguir se o gpedit não estiver instalado: Windows Starter Edition, Home e Home Premium não incluem o gpedit, como eu o instalo?
DavidPostill
@mpboom: Obrigado. Votado, e aceito assim que puder aplicar este procedimento (não antes da próxima semana).
L. Levrel
@ David: obrigado pela dica. Este é o XP Pro, então provavelmente está lá. No entanto, é bom ter essa referência em mãos.
L. Levrel
@mpboom: esta tarde pude testar o gpedit. Uma grande bagunça :-) Eu encontrei como bloquear o papel de parede, o menu Iniciar, e bloquear Adicionar programas no painel de controle (ainda não foi para o UAC). No entanto, não consegui encontrar um item para proibir ícones em movimento ou colocar arquivos na área de trabalho. Há algumas coisas sobre o Active Directory, que eu não acho que seja usado nesses computadores. Eu tenho que ligá-lo apenas para proibir a mudança (soa como um exagero)? Eu apreciaria muito mais alguns detalhes, se você puder.
L. Levrel
Eu não estou realmente interessado nisso, mas para os ícones de não colocação na área de trabalho você pode tentar fazer login na conta de administrador e alterar as permissões para a área de trabalho (na janela de propriedades).
mpboom