Witajcie.
Mam mały problem.
Potrzebuję utworzyć na komputerze (Windows 8.1) konto użytkownika, który miałby prawie wszystkie uprawnienia admina. Jedyne co by miał zabronione to dostęp do plików innego użytkownika i brak możliwości zmiany ustawień innych kont.

Obecnie sprawa wygląda tak:
-utworzyłem nową grupę, dodałem do niej użytkownika i zablokowałem dostęp do wymaganych folderów
-użytkownik należy do utworzonej grupy + grupy administratorów.

Jedyny problem to zabronienie opcji zmiany ustawień innych użytkowników
(Panel sterowania\Wszystkie elementy Panelu sterowania\Konta użytkowników\Zarządzanie kontami oraz zabronienie tej opcji w Modern UI).

Szukałem takiej opcji pod konsolą MMC. Najbliższe temu jest ukrycie "Konta użytkowników" w panelu sterowania, ale wtedy nie może zmienić nawet własnego hasła.

Macie jakiś pomysł?

I przy okazji jak zablokować dostęp do Narzędzi administracyjnych (też z konsoli)?

Hmmm będzie ciężko, ćwiczyłem to w Windows 2003... trzeba było dać odmowę dostępu do wielu plików... w Windows 8 niestety jeszcze bardziej to skomplikowali, bo wchodząc np. do zarządzania użytkownikami na liście procesów znajdziesz tylko "explorer"... nie wiadomo która biblioteka wykonawcza za to odpowiada, ale może jakieś inne narzędzie ci podpowie...

Ogólna zasada jest taka, że musisz zablokować dostęp do bibliotek wykonawczych odpowiadających za zarządzanie użytkownikami... z wiersza poleceń między innymi polecenie NET.EXE... teraz pojawił się dodatkowy problem - POWERSHELL... pamiętaj, też aby zmienić prawo przejmowania własności plików z "Administratorzy" na coś innego...