А на новом компе в Вин7 лучше под Админом работать или?

[Pavel Pe4atnikov]

Народ, на новом компе лучше под Админом работать или же учетную запись создавать с правами админа? Как лучше то?

[kefir]

Никогда не запаривался по этому вопросу

[pooh]

Между Админом с правами админа и каким-нибудь Васей Пупкиным с правами админа разницы абсолютно никакой.

[kefir]

ЕМНИП есть, но несущественная и есть нюансы.

[Pavel Pe4atnikov]

Так а как лучше?
Вообще предполагается, что будет работать девочка-манагер, которая по неопытности может всякого говна понаустанавливать на комп... (уже так было - случайно установила китайский антивирь на иероглифах, так до сих пор не можем его деинстолить, т.к. он на китайском ))))) )
Т.е. хочу чтобы у нее не было прав на установку программ, но был доступ ко всем необходимым папкам и ресурсам компа. Как сделать?

[kefir]

Как-как, административными мерами. Бить по рукам, штрафовать.

[Alecko5]

Сообщение от kefir

есть, но несущественная

когда машина под правами админа не захочет заводится, тогда очень поможет встроенный админ.

Pavel Pe4atnikov,
Я б такую "рукодельницу" на виртуалку посадил. VMWare,растянутая на весь экран , выглядит в сети как ещё один комп...

[device]

Под админом лучше не работать ))

[BiG CMYK]

Т.е. хочу чтобы у нее не было прав на установку программ, но был доступ ко всем необходимым папкам и ресурсам компа. Как сделать?

Когда учетка юзера мешала доступу ко всем необходимым папкам и ресурсам компа?
Создаешь учетку, ставишь группу пользователи, все пусть работает.

[Xromov]

админские права нельзя таким давать. завести учетку пользователя

[CMYK]

А Шоп, Корел, добавление шрифтов, будут работать под правами пользователя?
Дизам можно так ограничить возможность заражения вирусами?
Мешать основной работе не будет?

[Xromov]

CMYK, не можна, а нужна

[voron_76]

Сообщение от CMYK

А Шоп, Корел, добавление шрифтов, будут работать под правами пользователя?

Все программы будут работать. Системные функции (добавление шрифтов, в частности) - не все.

[Plasticcardman]

есть же такая функция в администрировании. после перезагрузки комп откатывается на предыдущее состояние удаляя все что было понаустановлено или сохранено. а базу хранишь на другом компе и доступ устанавливаешь через локалку. очень удобно. у менеджера нет возможности превратить рабочий комп в домашний. работает только с четким списком программ.

[CMYK]

Сообщение от Xromov

CMYK, не можна, а нужна

это у семерки такие права появились у пользователя? или от версии шопа/корела зависит?
помню на ХР были накладки при работе под пользователем "сложных" программ.

[CMYK]

Сообщение от Plasticcardman

есть же такая функция в администрировании. после перезагрузки комп откатывается на предыдущее состояние удаляя все что было понаустановлено или сохранено. а базу хранишь на другом компе и доступ устанавливаешь через локалку. очень удобно. у менеджера нет возможности превратить рабочий комп в домашний. работает только с четким списком программ.

это точно в администрировании? я читал про сторонние проги.

[Cr1ck3t]

Сообщение от CMYK

это точно в администрировании? я читал про сторонние проги.

Shadow defender

Пользуемся уже почти год. 40 юзеров сидят под правами админа. делают что хотят, хоть диск С подчистить под 0. После перезагрузки возвращается в состояние сохраненное после установки и настройки системы.

Можно добавить исключения папок и веток реестра. Так у нас шрифты ставятся и не откатываются, так же добавлены исключения на антивирусы и папки софта дизайнерского.

[Pavel Pe4atnikov]

Cr1ck3t, Это как-то совсем сложно
Хочется попроще...

[voron_76]

Pavel Pe4atnikov, если попроще, то пользовательская учётка для повседневной работы и админская под паролем - для установки софта и прочих системных манипуляций. Не панацея, конечно (от шифровальщиков, например, не помогает), но от многого защитит.
Если охота ещё бОльшей защиты и не лень ковыряться, то можно на уровне политик запретить из-под пользовательской учётки запускать любые программы, кроме явно заданных.

[Podsh]

В разделе "пользователи и группы" есть много разных "интересных личностей"
Например, есть пользователи и опытные пользователи, Операторы сети и пр.
Я помещаю опытных юзеров в группу "опытные пользователи" и даю им право загрузки-выгрузки драйверов.Иногда добавляю "оператор сети" Этого хватает для 99,999% задач.
ЗЫ. Если поместить юзера в группу Администраторы, то этот юзер всё равно будет "немного недоамин"- по сравнению со встроенной в винду учёткой "Администратор"
ОООчень заметно ограничение прав такого админа при настройке встроенного в 7-ку фаера.
ЗЫ2. Работать под админом- нехорошо... чревато, мнэ... неожиданностями.