Ограничение действий на рабочем столе
 

Привет всем. Нужна помощь по редактированию учетных записей. Ситуация такая. Имеются компьютеры под управлением Windows 7 (x86-x64). Есть 2 учетные записи, одна администратора, другая обыкновенного пользователя. Нужно настроить ограниченную учетную запись таким образом, что бы пользователь не мог удалять ярлыки папки и д.р. с рабочего стола, так же что бы не мог записывать, что либо на рабочий стол. Вообщем нужно сделать фиксированный рабочий стол с функцией чтения.

На папке
\Users\имя учетной записи\Desktop (Рабочий стол)
правой кнопкой мыши -> Свойства -> вкладка Безопасность -> в разрешениях для учетной записи пользователя задать "Чтение и выполнение".

P. S. Хотя не очень понятен смысл такого ограничения.

Petya V4sechkin, Спасибо. Помогло.
Дело в том, что это нужно установить на компьютер которым пользуются студенты. Учетная запись и так урезана, а вот рабочий стол нет. Некоторые любят удалять ярлыки с рабочего стола, потом другие жалуются, что не могут попасть в тот же самый Word. Другие любят сохранять на рабочий стол все подряд. Через месяц, рабочий стол, напоминает мусорную корзину.

1. Ярлыки, которые должны быть доступны всем, следует помещать на рабочий стол профиля All Users
2. Logon Script, зачищающий рабочий стол студента, может исполняться при каждом входе в систему

Насчёт редактирования прав доступа, думается, не совсем рабочий вариант. Может вызвать сбои ряда приложений. К тому же, пользователь является владельцем профиля и может сменить разрешения обратно.

Может быть. Я поставил системе полный доступ.
Я это учел и сменил разрешения на администратора и запретил смену разрешений для пользователя. Проверил все работает, разрешения нельзя поменять. Да и вообще в этой учетной записи параметр безопасности пользователю нельзя менять выскакивает табличка - только администратору.

.)

1. Приложения (например, explorer.exe) работают от лица залогоненного пользователя, не системы.
2. Если у пользователя имеется FullControl на родительский каталог, он запросто может удалить любой вложенный файл или каталог, даже не имея ни малейших прав.

Спустя некоторое время вы обнаружите, что пользователи не дураки и захламляют не только Desktop. В общем, если у вас работает — хорошо, вопрос решён.

Спасибо за подсказки я учту. У меня пользователи работают такие, что некоторые даже не знают как ярлык запустить с рабочего стола. )))))))))