Помогите, пожалуйста, правильно настроить 2 учетные записи

[Рысенок]

Значит так, ситуация такая: В наличии 2 диска - один на 250 гигов, другой на 40. Большой разделен на три логических диска С, D и E. Маленький идет под литерой H. Винда установлена на диске С.
Можно ли так разграничить права пользователей, чтобы у одного пользователя (гостя) были права только на диск Н? То есть, чтобы сохранять файлы, работать он мог только на этом диске и вообще желательно содержимое остальных дисков не видел. А второй (администратор?) имел доступ ко всем дискам.
Можно ли это сделать под одной виндой, которая установлена на диске С или нужно устанавливать дополнительную, на диск Н?
Есть ли какие-то сторонние программы, которые позволяют осуществить это?
Ну и, соответственно, как это сделать... Виндовз стоит ХР.
Спасибо заранее.

[Doctor_ORZ]

Можно.
Каким-нить твикером, хоть TweakUI убрать видимость дисков в винде под гостем. Ну или Partition Magic -ом сделать разделы скрытыми.
Порядок - нужной учетке дать права админа. Установить проги, внести изменения. Убрать у учетки права админа, а дать гостя.
Данный способ не требует обязательного наличия NTFS систем дисков, а потому сработает всегда. Если диски в NTFS, то там можно через права доступа это решить.
Хотя... С: он наверное всё равно видеть будет, не знаю, не пробовал. Но под гостем (а ещё лучше под вистой с родительским контролем) всё равно много не сделаешь

[Sandro]

...Есть ли какие-то сторонние программы, которые позволяют осуществить это?

Folder Lock 5.8.2 - решит, практически, все обозначенные тобой проблемы. Установи её только в гостевом профиле...

[Рысенок]

Doctor_ORZ, спасибо.
Sandro, спасибо, только поподробнее можно? Эта программа у меня стоит. Просто установить на диск Н и скрыть диски С, D и Е? А она охватит сразу три диска, или для каждого нужно отдельно настраивать?
И еще вопрос - эти скрытые папки можно как-то увидеть кроме как из под программы? Например, из под Тотал Командера...

Рысенок добавил(а) 18.09.2008 в 22:17
И еще такой вопрос - если устанавливать на диск Н отдельный браузер, то антивирь тоже нужно, да?
И еще - 2 этих учетки смогут в интернет выходить по одному подключению, ничего дополнительно прописывать не надо?

[V.V.F.]

Поставь Folder Guard, можешь взять программу у Sandro. Закинь всю свою секретную информацию на любой диск или любую папку и установи пароль. Пароль можно ставить, как и на целый диск, так и на отдельную любую папку. И диски, и папки видно и влезть в нее нельзя. На программу тоже ставиться пароль и никто кроме тебя не сможет запустить программу и снять защиту. Антивирус один для всех.

[Рысенок]

В том-то и дело, что секретной информации в принципе нет. Просто мне нужно, чтобы пользователь-гость мог работать только с одним диском, который изолирован от других. Потому как этот самый пользователь постоянно цепляет всякую муру на разных сайтах и ни один антивирь с этим не справляется. И еще он очень любит сохранять файлы туда, куда предложит система, поэтому они часто обнаруживаются в совсем неподходящих для этого местах. Также он любит очень устанавливать всякие рекламные программки, которые потом очень мешают жить (мне).
Так как изолировать этого пользователя от компа не представляется возможным, хочу локализовать его негативное действие до одного изолированного диска. W00t
Поэтому хочу попытаться настроить учетки так, как настраивают в кабинетах информатики (по крайней мере у нас в институте) - открыть для этого пользователя только один диск, с невозможностью что-либо сделать с другими

[Doctor_ORZ]

Ну вот мы наконец и услышали правильно сформулированное ТЗ
Этот пост и первый - две большие разницы. И в принципе, никакого уникального спецсофта тут не нужно.
Что куда сохранять системе на автомате - раз плюнуть изменить (можно через реестр, можно твикером)
Что б муру не цеплял - ограничить браузер (а лучше всего поставить FF с плагинами) в возможностях плюс поставить и настроить файрвол и антивирус.
Гость ставить програмки не сможет, если ему это запретить (можно твикером или через групповые политики).
Проще всего поискать в инете инфу по "ограничение прав компьютеров в игровом клубе (кафе)"... как то так . Или подружиться с админом инет-клуба ;)
А я б вообще сделал проще:
купил мобайл-рэк, поставил туда диск с виндой для себя. И уходя, вынимал из компа свою систему. А "гость" пусть мучает штатную. А когда он её угробит - из образа поднимал бы (заранее созданного в первый день установки)

[Step]

А я б вообще сделал проще:
купил мобайл-рэк, поставил туда диск с виндой для себя. И уходя, вынимал из компа свою систему. А "гость" пусть мучает штатную. А когда он её угробит - из образа поднимал бы (заранее созданного в первый день установки)

А еще проще - отдать ему весь этот комп и пусть юзает. А для себя взять другой и создать домашнею сеть. В итоге -этот гость ( по всей видимости - ребенок) будет знать комп года через два лучше чем мама с папой...

[Doctor_ORZ]

А для себя взять другой

Ну мы же не знаем бюджет собеседника... А мой вариант самый дешевый.

[PBas]

А если так? Дать пользователю права админа, залогиниться пользователем, открыть mmc, добавить оснастку "Редактор объекта групповой политики", где объектом будет являться "Локальный компьютер". И в ветке "Конфигурация пользователя/Административные шаблоны" уже "ваяй-не хочу" Для ограничения доступа к локальным дискам в "Windows components/Windows Explorer" значение "Hide these specified drives in My Computer" сделай "Restrict H drive only". Потом нужно будет перенаправить папки профиля, разлогиниться этим пользователем, залогиниться другим админом и дать права гостя предыдущему пользователю