toegang beperken

[Thies@mac]

hoe kan je als administrator voorkomen dat een “standard account” reeds geïnstalleerde programma’s kan gebruiken?

 

[hangmat]

Door op de executable van dat programma de rechten als deny in te stellen voor die user accounts.

Bijvoorbeeld, je wilt niet dat iemand van die user accounts outlook express opstart, dan open je de eigenschappen van msimn.exe en klik je op security. De betreffende accounts moet je toevoegen en dan het vinkje deny aanzetten.

Voorwaarde is wel dat je ntfs als bestandsysteem hebt. Heb je dat niet, dan kan je het converteren met de opdracht

convert c: /fs:ntfs

Let wel, converteren naar ntfs is niet omkeerbaar zonder een programma als partition magic.

 

[Thies@mac]

Bedankt, dat werkt!

 

[hangmat]

Graag gedaan. Zorg er wel voor dat je geen deny instelt op de everyone groep, want dan kan niemand er nog aan (behalve de administrator, en dan nog alleen via take ownership en dergelijke).