Limitare utente specifico W7

[aik00]

Ciao a tutti,
volevo creare delle limitazioni su utenti specifici di un pc.
Cioè io utente 1 (amministratore) della macchina vorrei che gli utenti 2-3 avessero limitazioni sui software visibili e l'utente 4 non potesse scaricare, vedere risorse del pc e simili (magari per utenti generici)
In che modo questo è possibile?
Grazie a tutti!

[Palpas]

vorrei che gli utenti 2-3 avessero limitazioni sui software visibili

Puoi usare la funzionalità Applocker inclusa in Windows7, per accedervi apri secpol.msc (scrivendolo secpol.msc sul campo cerca nel menu Start)
Una volta aperto vai in Criteri controllo Applicazioni, scegli Applocker, clicca con il destro su Regole eseguibile e scegli Crea nuova regola.
Ora appare la procedura guidata, nel secondo passo sceglierai Nega e l'utente a cui vuoi negare il programma, nel terzo passo ti consiglio di scegliere Hash cartella (dove poi indicherai la cartella contenente il programma che vuoi bloccare all'utente)....continua la procedura guidata fino alla fine...
Questo ovviamente per ogni programma che vuoi bloccare all'utente.

e l'utente 4 non potesse scaricare, vedere risorse del pc e simili (magari per utenti generici)

Scaricare con quale programma?
Impedire di andare su Risorse del computer non credo si possa fare

[aik00]

Grazie della risposta, purtroppo nonostante inserisca una regola ed avendo avviato il servizio identità da strumenti di amministrazione questa regola, impostata per l'utente 2, viene applicata anche all'utente 1.
Per esempio, creata un'unica regola "non far eseguire utorrent all'utente 2" questa mi fa si che sull'utente 1 (amministratore) veda: "questo programma è bloccato da un griterio di gruppo. "
perché?

[Palpas]

Nel secondo passaggio della procedura guidata devi scegliere l'utente a cui vuoi negare il permesso.
Probabilmente hai lasciato quello gia impostato, ossia Everyone (chiunque)

[aik00]

No no seguo la procedura normale.
Crea nuova regola "nega" metto l'utente, controlla nomi, scelgo il nome del file e concludo creando una regola in questo modo:

In questo modo bloccherei Ccleaner per esempio sull'utente Esterno del mio pc (nome desktop1)

Dall'utente amministratore però ricevo questo errore aprendo per esempio Google Chrome:

mi chiedo... può darsi che debba rifare i vari profili?

[Palpas]

Fai una nuova regola che consenta al tuo utente amministratore l'accesso a tutti i file (come quelle predefinite)

Nota però che tra le regole predefinite ce n'è una che consente l'esecuzione di tutto quello che c'è nella cartella programmi, se vorresti quindi inibire all'utente l'utilizzo di un software dentro la cartella Programmi dovrai prima eliminare quella regola.

[aik00]

Perfetto sembra che funzioni in questo modo cioè:
1) dare il permesso alla cartella intera
2) dopodichè negare l'accesso all'eseguibile nella sottocartella desiderata

Direi di puntualizzare questa cosa perché se non si lascia il permesso agli utenti di accedere alla cartella Windows per esempio fate come me che al riavvio per ogni utente vedevo "Accesso a Window"---"Disconnessione da Windows" e dopo erano problemi da risolvere in modalità provvisoria perché non si andava da alcuna parte...

Grazie dell'aiuto!!!

[Palpas]

figurati