[решено] Вопросы по созданию учетных записей каждому члену семьи

[Vadikan]

Извольте по любопытствовать, а для чего нужны группы "система" и "прошедшие проверку"? »
Позвольте полюбопытствовать, вас в гугле не забанили часом?

Вообще, в этом форуме действует п. 4.1 (http://forum.oszone.net/announcement-95-133.html), так что предлагаю следовать ему.

[dsergey88]

Vadikan, У меня опять, по этой теме, возникли вопросы:
1. Как сделать чтобы на диске D все пользователи имели полный доступ к общей пакке (внутри этой папки они могли создавать/удалять папки/файлы), но не могли удалять саму папку?
2. Можно ли сделать чтобы папка, Games (я в эту папку буду устанавливать игры) на диске D, имела права доступа как папка Program Files и что бы с этой папкой работала Виртуализация приложений (http://www.win7help.ru/rukovodstvo-windows-7/sovmestimost-programm-s-windows-7/virtualizaciya-prilozhenij.html)?

[Vadikan]

Как сделать чтобы на диске D все пользователи имели полный доступ к общей пакке (внутри этой папки они могли создавать/удалять папки/файлы), но не могли удалять саму папку? »
Выдайте полные права группе Все (Everyone).

Можно ли сделать чтобы папка, Games (я в эту папку буду устанавливать игры) на диске D, имела права доступа как папка Program Files »
Да, и выше я показывал пример экспорта/импорта разрешений. Владельца тоже придется сменить на TrustedInstaller.

и что бы с этой папкой работала Виртуализация приложений »
Технология называется виртуализация файлов (и реестра) (http://www.outsidethebox.ms/10034/#virtual) и завязана на UAC.
Она работает только с этими папками:
Virtualize (%SYSTEMROOT%, %PROGRAMDATA%,%PROGRAMFILES%\(Subdirectories)
Redirect to: %LOCALAPPDATA%\VirtualStore
Excluded binary executables: .exe, .dll, .sys

Источник (http://msdn.microsoft.com/en-us/library/bb756883.aspx)

[dsergey88]

Vadikan Если нельзя настроить виртуализацию файлов (и реестра) чтоб она работала с папкой Games. Тогда что ,вы мне посоветуете, делать с играми которые прописывают свои настройки и сохранения в свой каталог, а не профиль пользователя?
P.S. Я не устанавливаю игры в папку Program Files из-за того, что они имеют большой размер.

[Vadikan]

dsergey88, дайте права на запись в папку пользователям.

[dsergey88]

дайте права на запись в папку пользователям. »
Я хочу создать папку "общие файлы" в этой папке создать папки: музыка, видео, изображения и т.п. Подскажите пожалуйста как сделать, чтобы обычные пользователи не могли удалять папку "общие файлы". В папке "общие файлы" не могли создавать/удалять файлы/папки, но могли создавать/удалять файлы/папки в папках которые находятся в папке "общие файлы". А гость имел только чтение ко всем папкам/файлам в папке "общие файлы"?

[Vadikan]

dsergey88, вам нужно сначала раздать права на подпапки, а потом на родительскую папку, не включая наследование.

Можете также посмотреть, как сделаны общие папки в %sytemdrive%\users\public Возможно, проще переместить (http://bit.ly/wLVsKB) соответствующие подпапки на другой диск.

Чтобы в свойствах этих папок появилась возможность перемещения, нужно запустить проводник от имени администратора (http://www.outsidethebox.ms/12317/).

[dsergey88]

Vadikan, Все получилось. Спасибо вам большое!! За то, что вы отвечали на мои вопросы.
Я сделал так: Создал папку Общие с полным доступом для "Администраторов" чтение и выполнение для "Пользователей" и "Прошедших проверку". Затем создал папку "Загрузки" с полным доступом для "Администраторов" и "Прошедших проверку" , далее я добавил для "Прошедших проверку" правило на запрет удаления и запись атрибутов. Таким образом я добился запрета удаления и переименования пользователями папки "загрузки". Внутри все пользователи, кроме гостей, могут создавать и удалять папки и файлы. Таким же образом буду настраивать права для остальных подпапок в папке "общие".
Для папки Games, я импортировал права из папки Program Files. Для игр которым нужна запись в свои каталоги, буду давать полный доступ к папке с игрой для пользователей.

P.S. Пока все я настроил на виртуальной машине. Как будет время, я буду потихоньку все настраивать на реальной машине. Вовремя настройки что бы никто не заметил, я сделаю автовход в свою учетную запись. После настройки я выключу автовход... и для моих домочадцев будет сюрприз :)

[Vadikan]

dsergey88, я рад, что у вас все получилось :)

и для моих домочадцев будет сюрприз »
Думаю, что помимо сюрприза им нужно разъяснить, почему вы сделали все это. Аргументация есть в моем блоге.

P.S.
Как сообщить о том, что моя проблема решена? (http://forum.oszone.net/faq.php?faq=vb_board_usage#faq_solved_thread_faq)
Как я могу отметить сообщение полезным? (http://forum.oszone.net/faq.php?faq=vb_board_usage#faq_thanks)

[dsergey88]

Vadikan, У меня осталось два вопроса:.
1. На ваш взгляд, стоит ли переносит папку "Рабочий стол" на другой раздел?
2. Мне лично нравится Firefox и Chrome Какой браузер вы посоветуете использовать?

[Vadikan]

dsergey88,
1. Я бы не стал.
2. Без комментариев :)

[dsergey88]

Я сегодня создал все учетныйе записи для домочадцев, в этих записях настроил программы и перенес папки на другой раздел. Посмотрев на вкладку безопасность, я обратил внимание, что на диске С есть группа "Система" и у нее полные права. А на диске D такой группы нету. Vadikan, скажите пожалуйста. нужно ли добавлять эту группу на D?

[Vadikan]

dsergey88, нет, не нужно.

[dsergey88]

Vadikan, Понятно. Я вчера, прочитав на одном форуме (http://forum.worldok.ru/index.php?showtopic=139810) что удаление группы "система" может вызвать ошибки, я добавил эту группу.
P.S. Не знаю как остальным... ,но мне нравится иметь личную учетную запись. Vadikan Еще раз большое спасибо!!

[Vadikan]

dsergey88, "система" нужна для системных файлов/папок, которых у вас на втором разделе нет.

Я рад, что вам нравятся отдельные учетные записи :)

[dsergey88]

Сегодня выяснилось что из-за акрониса долго определяются флэшки. По этой причине я удалил его и начал пользоваться архивацией windows.
Я настроил следующею схему резервного копирования:
1. Я создал образ системного диска.
2. На диске D я каждому пользователю создал папку "Под защитой (http://s017.radikal.ru/i400/1202/90/3c8319211d15.png)" в этой папке я создал папки музыка, видео и т.п. (http://s017.radikal.ru/i417/1202/d3/a2dba8ce9e0d.png) и эти папки добавил в библиотеки пользователей (http://s018.radikal.ru/i528/1202/eb/b29914d1161a.png) У всех пользователей, кроме гостя, делается резервное копирование.
3. Резервное копирование производится раз в неделю.
4. Резервные копии сохраняются в раздел backup (E:) 139 ГБ (http://s008.radikal.ru/i304/1202/a7/cf5c6e5ab9fa.png)
5 Размер первой резервной копии составляет 32,44 ГБ (http://s54.radikal.ru/i146/1202/d3/3963882536f4.png)
Ответе пожалуйста на два моих вопроса:
1. Как вы думаете, мой план резервного копирования оптимален?
2. Стоит ли включать защиту системы на разделе D?
P.S. Ссылки ведут на скриншоты.

[Vadikan]

dsergey88,

1. Да вроде неплохо все, но стоит вашим пользователям скачать один фильм в качестве Blue-Ray, как все может измениться :)
2. Только если там есть файлы, которые нельзя скачать из сети.

[dsergey88]

1. Да вроде неплохо все, но стоит вашим пользователям скачать один фильм в качестве Blue-Ray, как все может измениться :) »
Да, вы правы
На диске D есть не большие файлы, которые нельзя скачать из сети. Я по думал, если я включу защиту системы на D, то из-за больших файлов, на D сразу закончится место отведенное под хранение теневых копий. Поэтому я решил не включать защиту системы. Лучше я буду делать еже недельные резервные копии важных файлов.
Еще раз большое спасибо за идею с учетными записями для семьи!! Я уже четверым знакомым рассказал про эту идею. Двое из четверых одобрили эту идею, одному я лично все настраивал. Я там долго раскладывал все по папкам. У них файлы хранятся черт знает где. Остальные два говорят что учетных записи будут занимать много места; надо будет включать UAC (они ведь супер админы!!) и их система тормозить будет :) Да кстати, они еще очень удивились что у меня включена защита системы и я делаю резервные копии.
P.S. Я не знаю зачем многие любят иметь полные права в системе?

[dsergey88]

Я неделю назад установил Microsoft Security Essentials. Я слышал что с MSE рекомендуется совместно пользоваться продуктами Майкрософт т.е. Internet Explorer'ом, брандмауэром Windows и т.п. Я конечно стал использовать для серфинга по сети Internet Explorer 9. Но мой брат предпочитает пользоваться firefox'ом. Из-за этого безопасность ПК ухудшается Что вы посоветуете сделать в этой ситуации?

[Vadikan]

Но мой брат предпочитает пользоваться firefox'ом. Из-за этого безопасность ПК ухудшается »
Одно из другого не следует.