Podstrony
- telcocafe
- [php] tworzenie DODAJ w księdze ale tak aby adres był index.php?strona=ksiega&dodaj
- Status user Jak okreslic aktualny status uzytkownika
- tworzenie bezpiecznego cms-a czyli coś o bezpieczeństwie w HTML/PHP/SQL
- [php] dane w plikach - usuwanie i aktualizowanie danych + niedziałające wykrywanie zajętej nazwy użytkownika
- [PHP/SQL/?] Co przechować w bazie danych... w tabeli wpisów - ID czy LOGIN użytkownika ?
- [php/MySQL]Błąd tworzenia tabeli w bazie Pobrane polecenie create table z pliku i lipa
- [PHP][CMS] Uprawienia użytkowników Czy właściciel może zmienić prawa innemu?
- [PHP/MySQL] Pobranie odpowiednich danych z bazy pobranie zależnie od użytkownika
- [PHP] Skrypt logowania wielu użytkowników i status on-line poszukuję takowego...
- Czy użytkownik jest w stanie oszukać pobieranie adresu IP ? REMOTE_ADDRESS <- jak to jest wyciągane ?
- zanotowane.pl
- doc.pisz.pl
- pdf.pisz.pl
- nowepliki.pev.pl
telcocafe
Chciałbym stworzyć konto użytkownika który mógłby uruchamiać tylko wybrane programy takie jak word i excel a poza nimi żeby nie mógł uruchamiać żadnych innych programów, przy okazji żeby w menu tego użytkownika po zalogowaniu były tylko ikony z tymi programami które ma prawo uruchomić. Jak to zrobić, najlepsza by była instrukcja krok po kroku bo jestem kompletnie zielony w sprawach administracji systemem.Z góry dziękuję za odpowiedź
Poczytaj sobie coś o uprawnieniach, potem się pobaw.
Link1
Link2
I jeszcze tutaj
Dzięki Monor właśnie o takie coś mi chodziło. Jest wytłumaczone prosto i krok po kroku jak dla mnie.
Witam,
myślę, że moje pytania będą kontynuacją. Otóż one:
- Z internetem należy się łączyć poprzez konto uzytkownika. Czy konto użytkownika (zwykłego) i użytkownika z ograniczonymi uprawnieniami (nie admina) ma ten sam względny poziom bezpieczeństwa?
- Czy fakt, że z konta użytkownika (zwykłego) nie mogę zainstalować programu przy wykorzystaniu "prawokliku" i "uruchom jako" (konto admina + hasło) jest normalne?
Pozdrawiam
AM
Witam,
myślę, że moje pytania będą kontynuacją. Otóż one:
- Z internetem należy się łączyć poprzez konto uzytkownika. Czy konto użytkownika (zwykłego) i użytkownika z ograniczonymi uprawnieniami (nie admina) ma ten sam względny poziom bezpieczeństwa?
- Czy fakt, że z konta użytkownika (zwykłego) nie mogę zainstalować programu przy wykorzystaniu "prawokliku" i "uruchom jako" (konto admina + hasło) jest normalne?
Pozdrawiam
AM
Sorrka za odkopanie tematu, ale odpowiedz moze sie przydac ;)
Jesli chodzi o samo polaczenie z siecia, to nic sie nie zmienia. Roznica polega na tym, ze majac uzytkownika z malymi uprawnieniami, nie zainstaluja sie zadne swinstwa na PCcie ;)
W drugiej kwestii... coz.. zalezy jaki program? Jesli jest to instalator .msi to niestety tego nie zrobisz. Wyjsciem z sytuacji jest odpalenie przez uruchom jako przegladarki IE i z odpowiednimi juz uprawnieniami odpalenie samego instalatora ;)
Mam nadzieje, ze odpowiedzialem na zadanae pytanie w stopniu wystarczajacym :)
Roznica polega na tym, ze majac uzytkownika z malymi uprawnieniami, nie zainstaluja sie zadne swinstwa na PCcie ;)
No raczej to nie prawda bo zainstalowac to sie zainstaluja, ale moga spowodowac mniejsze szkody w systemie niz gdyby ten sam smiec wladowal by sie na konto administratora
Oj... zalezy jakie smieci. Zauwaz, ze przegladarka uzywa ustawien konta na ktorym jest uruchomiona. Jesli user nie ma uprawnien do instalowania czegokolwiek, to jesli zlosliwy skrypt nie zawiera w sobie zmiany usera, to sie po prostu nie zainstaluje. A szkody, to juz zupelnie inna para kaloszy.
Witam,
widać nieprecyzyjnie zdefiniowałem swój problem.
Zalogowany jestem na koncie użytkownika z ogr. upr. Plik instalacyjny dowolnego programu (z wieloma próbowałem). Jedną z metod, jak wiem, instalacji programu w takich przypadkach jest wykorzystanie prawokliku z podaniem konta admina i jego hasła. Nie działa - za każdym razem twierdzi że nie mam uprawnień. Muszę poprzez konto admina zmieniać uorawnienia konta. Czy może wpływ na to mieć fakt, że wyłączyłem sporo usług (zgodnie z zaleceniami Picassy z konkurencyjnego forum)?
Pozdrawiam
AM
Hmm.. osobiscie otworzylbym konsolke polis grupowych i sprawdzil, czy tam cos nie jest popsute... Inna sprawa, to ze mozna zawsze z prawokliku (uruchom jako), albo z konsoli DOSa (przez runas) odpalic np. IE i tam wpisac adres (c:\) i uzywac sobie jako okienka eksplorera...