Локальная политика безопасности
 

Здравствуйте! Задача: ограничить всем юзерам на компе запуск любой программы кроме одной, админам оставить без изменения.
Захожу в локальную политику безопасности - оставляю по умолчанию на разрешено, В дополнительных правилах запрещаю доступ ко всему (*) и разрешаю путь до нужной программы. Захожу в "Применение" потом и указываю - что для всех , кроме локальных администраторов. При этом учетка админа ( их 2 на этом компе ) так же попадает под доступ данной политики...Что я не так делаю?

Veonich,
Действуете так??

Как вариант

нет. Так действует на всех пользователей насколько я понял. А надо подействовать на всех, кроме админов. Я использую локальную групповую политику, а не групповую политику безопасности. я действую вот так: https://habrahabr.ru/post/101971/

Я нашел ответ. http://www.white-windows.ru/kak-v-wi...-rasshireniem/ - под локальной они имеют ввиду только встроенную. Что в данном случае проблему не решает..ибо надо запретить всем, кроме 2 пользователей) Это можно как то штатно сделать?

Нашел https://xakep.ru/2010/06/29/52545/. Предлагают юзать AppLocker, а через локальные политики все таки никак? о0 На админов , чтобы не действовала и все...

http://www.oszone.net/5061/
http://www.sysadmins.lv/PermaLink,gu...df8511131.aspx

И, может быть проще, настроить родительский контроль, там SRP для начинающих по факту.http://windows.microsoft.com/ru-ru/windows/family

Спасибо большое! То что доктор прописал) Про род. контроль думал - относительно. Хочется освоить что-то поинтереснее и более гибкое и универсальное. В общем ушел курить ваши мануалы. Спасибо, выручили, отпишу если появятся вопросы ( хотя хорошо вроде расписано все ) .