Как приручить Win7?

[007]

Не могу установить набор программ разрешенных для ограниченного эккаунта.
Что нужно: Хочу, чтобы под ограниченным эккаунтом винда запрашивала разрешение на запуск программы (требующей права админа) только один раз. Типа админ одобрил - можно использовать. А на незнакомые админу программы продолжала ругаться.
Как так сделать?

[Eldar]

active directory - только

Либо, запрет на установку софта в local Security Policies

Для запуска исполняемого файла из под ограниченной учётной записи, следует выполнить в подменю "запуск от имени администратора" и указать пароль учётной записи администратора.

[007]

Для запуска исполняемого файла из под ограниченной учётной записи, следует выполнить в подменю "запуск от имени администратора" и указать пароль учётной записи администратора.

Это я знаю. Мне надо, чтобы лимитка не знала пароль админа, а программу можно было бы запускать.

[Eldar]

Это я знаю. Мне надо, чтобы лимитка не знала пароль админа, а программу можно было бы запускать.

Если программа установлена "для всех пользователей", то она должна запускаться.

Можно: Start -> mmc -> File -> Add/Remove Snap-in

там поковырятся.

Я если честно не понял в чём проблема. То есть, ТЗ не вкурил.

[ova]

Как вариант - создать bat и в нем выполнять runas - указывая админский пароль

[007]

Проблема в UAC. Вещь полезна, но при условии, что компьютером пользуется только один человек. Работает под лимиткой, если чего надо, то может ввести пароль админа и все нормально. Почти. Все время после рестарта надо вводить пароль. Ладно, если бы программы была только одна.
Допустим это файервол. Под админом она запустится. Под лимиткой - если пользователь другой, то нет. Ну и где тут безопасность, млин?

Батник - это не наш метод.

[007]

ну как вариант - в сети пишут - сделайте задание (task)

Я надеюсь, что все должно быть гораздо проще.

[fetiger]

А может просто расширить возможности не ломая лицензии через реестр ( только для опытных пользователей)? Или скачать проги для таких действий.

[007]

А может просто расширить возможности не ломая лицензии через реестр ( только для опытных пользователей)? Или скачать проги для таких действий.

Что-то я не понял, что нужно сделать с реестром и что за проги?

[Dimitri]

Не могу установить набор программ разрешенных для ограниченного эккаунта.
Что нужно: Хочу, чтобы под ограниченным эккаунтом винда запрашивала разрешение на запуск программы (требующей права админа) только один раз. Типа админ одобрил - можно использовать. А на незнакомые админу программы продолжала ругаться.
Как так сделать?

How to make a disallowed-by-default Software Restriction Policy поёдёт ?