Как ограничить действия в Windows?

Question

[zaart]

Давно в одном образовательном учреждении видел схему при которой студенту доступна Windows 10 с ограниченным набором действий. Он может ходить по всем папкам, запускать программы, но не может устанавливать новые проги, сохранять файлы в разные папки и не может изменять рабочий стол. Для записи файлов можно было использовать только папку "Документы".
И вот сейчас мне нужно реализовать такой же сценарий.

Answer 1

[АртемЪ]

Это называется политика ограниченного использования программ.
https://habr.com/ru/post/101971/
Плюс банальные права NTFS.

Политика разрешает запускать приложения расположенные в определенных каталогах Например в папке Windows или ProgrammFiles. При настроенной политике запустить приложение из другого места, например с рабочего стола не получится. А запись пользователю разрешена только в домашний каталог - это уже права файловой системы.

Answer 2

[Рональд Макдональд]

Стандартными, конечно.
В домене просто создаём пользователя, настраиваем ему права (урезанные) через группы и последующих таких пользователей создаём копированием от первого.

Небольшой мануал: itmu.vsuet.ru/Posobija/AD/htm/2_pr.htm

Answer 3

[Константин Цветков]

Comments

[АртемЪ]

Пользователь может скинуть себе на рабочий стол любой портэйбл софт и запустить его.

[Константин Цветков]

АртемЪ, А ещё они могут в Word "Открыть файл" это сделать. А некоторые программы вообще так работают.

[vreitech]

АртемЪ, за исключением случаев, когда в файловой системе для рабочего стола рекурсивно отобраны права на выполнение.

[АртемЪ]

vreitech,

А ещё они могут в Word "Открыть файл" это сделать.

А что можно сделать там???
В ворде нет своего выбора файла, используется системный - по сути это обычный проводник.
И там можно сделать ровно то что и в обычном проводнике.