[identity profile] wiggum-ralph.livejournal.com posting in [community profile] useful_faq
Решил опробовать многопользовательский доступ в XP. В связи с этим несколько вопросов:
1. Можно ли сделать так, чтобы все время автоматически при включении компьютера загружался профиль одного пользователя, а второй использовать факультативно, когда потребуется? То есть чтобы не выбирать в экране приветствия пользователя, а выбрать при необходимости потом. Вопрос решен
2. Могу ли я отключить полностью все ненужные мне программы, висящие в памяти для второго пользователя без ущерба для основного пользователя? То есть второй пользователь мне нужен чисто для написания музыки, чтобы там интернетом и всякими файрволлами с антивирусами и не пахло. А у первого все должно работать нормально
3. Можно ли варьировать системные службы для каждого пользователя? Чтобы опять же отключить всю поддержку сетей и интернета для второго пользователя.

Спасибо за ответы.

Date: 2006-07-29 12:57 pm (UTC)
From: [identity profile] http://users.livejournal.com/_gertruda_/
мой опыт с xp pro
1. нельзя
2. можно, но сложно. нужно лопапить весь реестр
3. в инет подключении выставьте галочку на "только для меня"

Date: 2006-07-29 01:06 pm (UTC)
From: [identity profile] langsamer.livejournal.com
1. Можно. В простейшем варианте решается скачиванием с родного микрософтовского сайта программки TweakUI (из набора PowerToys) и заданием в ней параметров AutoLogon'а. Выбор вторичного (и прочих) пользователей достигается либо зажатым при загрузке Shift'ом, либо стандартной загрузкой, а потом Logoff'ом по Ctrl-Alt-Del.

Date: 2006-07-29 01:12 pm (UTC)
From: [identity profile] http://users.livejournal.com/_gertruda_/
ну не знала я, не знала ))

Date: 2006-07-29 01:11 pm (UTC)
From: [identity profile] 0n1y.livejournal.com
2. какой реестр лопатить? о_О

создавай второй акк, он и будет пустым по дефолту, настраивай как нужно, всё.

Date: 2006-07-29 01:12 pm (UTC)
From: [identity profile] http://users.livejournal.com/_gertruda_/
да ну конечно! не будет он пустым.

Date: 2006-07-29 01:18 pm (UTC)
From: [identity profile] 0n1y.livejournal.com
у кого как =)

Date: 2006-07-29 01:25 pm (UTC)
From: [identity profile] http://users.livejournal.com/_gertruda_/
Вы внимательно вопрос читали? Фаерволы, антивирусы... Вы их вручную для каждого пользователя загружаете?
И вот чтобы их отключить для определенного пользователя, нужно серьезное администрирование.

Date: 2006-07-29 01:36 pm (UTC)
From: [identity profile] 0n1y.livejournal.com
что вы говорите, как интересно, запишу на всякий случай.
у меня лично фаер - это не все резиденты, а 1/20 их часть как минимум, единственная на обоих аках. антивирусом не пользуюсь, тем более резидентом, бред для Home PC.

Date: 2006-07-29 01:47 pm (UTC)
From: [identity profile] langsamer.livejournal.com
Видите ли, из того, что так (не) делаете Вы, еще не следует, что так делают все.

Date: 2006-07-29 01:59 pm (UTC)
From: [identity profile] 0n1y.livejournal.com
пущай не делают, зато программы у всех так делают ))
From: [identity profile] http://users.livejournal.com/_gertruda_/
если при создании нового пользователя у вас выскакивает чистый рабочий стол, это не значит, что ничего не запущено. откройте дерево процессов и убедитесь. так, навскидку, 15-20 служебных программ увидите.

Date: 2006-07-29 01:15 pm (UTC)
From: [identity profile] langsamer.livejournal.com
Э-э, а как насчет программ, установленных в автозагрузку из-под админского аккаунта для всех пользователей? Навскидку пример: Outpost firewall.

Date: 2006-07-29 01:27 pm (UTC)
From: [identity profile] 0n1y.livejournal.com
это не пример навскидку, а исключение ))
только фаер с сеткой и будут, остальное либо ничего либо своё.

Date: 2006-07-29 02:05 pm (UTC)
From: [identity profile] langsamer.livejournal.com
Сам заинтересовался вопросом, ищу. В настоящий момент - здесь http://oszone.net. А вообще, вероятно - в книгах по администрированию винды :)

Date: 2006-07-29 01:12 pm (UTC)
From: [identity profile] 0n1y.livejournal.com
легко
легко
легко

иначе для чего разные аккаунты тогда вообще существуют )

Date: 2006-07-29 01:16 pm (UTC)
From: [identity profile] langsamer.livejournal.com
3. Вас интересует именно "отключить" или достаточно "запретить"? Потому что второе сделать не в пример легче.

Для XP Pro

Date: 2006-07-29 01:46 pm (UTC)
From: [identity profile] langsamer.livejournal.com
gpedit.msc - User Configuration - Administrative Templates - Network - Network Connections. Там несколько параметров, например "Prohibit connecting and disconnecting a remote access connection". Это если надо запретить юзерам (не админам) диалап. И так далее..
На самом деле, я уверен, что существуют всякие мелкие утилиты, которые все эти изменения делают по нажатию одний кнопки, надо только поискать..

Date: 2006-07-29 02:03 pm (UTC)
From: [identity profile] langsamer.livejournal.com
Ну, тут я уже начинаю теоретизировать.. В принципе, можно, наверное, написать для вашего "музыкального юзера" logon-скрипт, который будет отключать все лишние сервисы. А вот возможно ли выгружать драйвера, я понятия не имею..
Может, стоит ресурсы проапгрейдить, если уж такие частности для них существенны? :)

Date: 2006-07-29 02:08 pm (UTC)
From: [identity profile] langsamer.livejournal.com
Подозреваю, что это должно делаться на уровне выбора Hardware configuration при загрузке, а не на уровне пользователя. Но - точно не знаю

Date: 2006-07-29 02:16 pm (UTC)
From: [identity profile] langsamer.livejournal.com
Нашел в Local Security Policy оптимистичное "Load and unload device drivers"..

Date: 2006-07-29 02:20 pm (UTC)
From: [identity profile] langsamer.livejournal.com
Вообще задайте-ка ваши вопросы в [livejournal.com profile] ru_microsoft, там тоже не дураки сидят :)

Date: 2006-07-29 02:23 pm (UTC)
From: [identity profile] superbabka.livejournal.com
было 100 раз уже.
пуск - выполнить
control userpasswords2