Como eu permito que um usuário padrão instale programas?

Question

Sim, percebo que isso vence a finalidade do usuário padrão. Mas aqui está a situação. Um amigo meu quer estabelecer limites de tempo para seu filho em casa, e seu filho precisa ser um usuário padrão para usar a Proteção para a Família. Mas, ao mesmo tempo, seu filho (que eu pessoalmente acho que é muito antigo para ter limites de tempo), precisa ser capaz de atualizar e instalar alguns de seus jogos em seu computador. Então eu acho que é apenas um tipo de controle parental "leve" (apenas algo para ajudá-lo a se concentrar e não se distrair com horas de jogo).

É a versão básica do Windows 8.1, portanto, não há um editor de diretiva de grupo (gpedit.msc). No entanto, sou bastante bom com computadores e descobri como instalá-lo. Mas ele não tem muitos recursos que o gpedit "real" parece ter. Aqui está um exemplo do que está no meu gpedit:

    

Answer 1

SIM !!! Eu fiz isso!!! Aqui está o que eu fiz:

1. Clique em Start e digite cmd . Quando cmd.exe aparecer, clique com o botão direito do mouse e selecione Run as Administrator (isso permite que você execute o Prompt de Comando em um nível elevado).
2. Digite net localgroup Power Users /add /comment:"Standard User with ability to install programs." e pressione Enter.
3. Agora você precisa atribuir direitos de usuário / grupo. Transfira ntrights.exe de aqui . Estas são as instruções dos sevenforums :

A) Open the downloaded .zip file, and extract (drag and drop) the ntrights.exe file to your desktop.

B) Right click on the ntrights.exe file, click on Properties, General tab, and click on the Unblock button if available. NOTE: If you do not have a Unblock button under the General tab, then the file is already unblocked and you can continue on to step 1C.

C) Right click on the ntrights.exe file and click on Move.

D) Open Windows Explorer and navigate to and open the C:\Windows\System32 folder, then Paste the ntrights.exe file to move it here.

E) If prompted, click on Continue and Yes to approve moving the ntrights.exe file into the System32 folder, then close the Windows Explorer window.

4. Em um prompt de comando elevado (consulte a etapa 1), digite ntrights -U "Power Users" +R SeNetworkLogonRight e pressione enter. Digite a mesma coisa novamente, altere apenas SeNetworkLogonRight com outra coisa. Você pode tentar o seguinte:
   • SeInteractiveLogonRight
   • SeChangeNotifyPrivilege
   • SeSystemtimePrivilege
   • SeTimeZonePrivilege
   • SeCreatePagefilePrivilege
   • SeCreateGlobalPrivilege
   • SeCreatePermanentPrivilege
   • SeIncreaseWorkingSetPrivilege
   • SeIncreaseBasePriorityPrivilege
   • SeLoadDriverPrivilege
   • SeSystemEnvironmentPrivilege
   • SeManageVolumePrivilege
   • SeProfileSingleProcessPrivilege
   • SeSystemProfilePrivilege
   • SeShutdownPrivilege

Para uma lista completa dos direitos do usuário e explicações, veja meu comentário abaixo (não posso postar mais de dois links; se alguém quiser editá-lo para adicionar o link, sinta-se à vontade).

5. Quando isso estiver concluído, você precisará conceder ao seu novo grupo "Usuários avançados" permissão para gravar na unidade C. Abra meu computador, clique com o botão direito do mouse na unidade C e vá para Properties . Clique na guia Security . Clique em Edit... then Add... e na caixa grande em Enter the object names to select type Power Users , clique em Check Names e clique em OK .
6. Sob o cabeçalho Group or User Names , você verá "Usuários avançados". Clique nele e clique na marca de seleção ao lado de Full Control . Deve automaticamente verificar todo o resto, mas se não, verifique manualmente tudo o resto. A única coisa que você não pode verificar porque está esmaecida é Special Permissions . Clique em Aplicar e ele dará as permissões do seu grupo. Ignore quaisquer erros que surjam e continue de qualquer maneira (acho que atribuir direitos de grupo na etapa 4 cuidou disso).

7.Abra um prompt de comando elevado novamente (etapa 1) e digite net localgroup "Users" "Power Users" /ADD Isso aninha seu Grupo de Usuários avançados nos Usuários para que seja basicamente uma conta de Usuário Padrão, mas com privilégios adicionais.

8. Digite net localgroup "Power Users" user_000 /ADD (user_000 é o nome de usuário da conta que você está tentando manter como usuário padrão e permite instalar programas). Isso ainda manterá seu usuário no grupo Usuários, mas também adicionará o usuário ao novo grupo Usuários avançados (portanto, ele faz parte de vários grupos). Nota: Se o seu usuário estiver conectado com um Microsoft Passport, você poderá descobrir seu nome de usuário clicando em Start , digitando control userpasswords2 e pressionando Enter. Em seguida, clique na conta de usuário para a qual você precisa encontrar o nome e clique em Properties e você verá seu nome de usuário real.

TUDO FEITO! E você perceberá que a Proteção para a Família ainda é aplicada, mas o usuário não pode alterar suas configurações ou dar tempo adicional ou desbloquear sites ou qualquer outra coisa. O usuário também não pode adicionar outro usuário com o recurso Contas de usuário. Ainda assim, o usuário pode instalar programas. :)

    

Answer 2

O Controle dos Pais (ou a Segurança Familiar) pode não ser mais a ferramenta correta para a tarefa. Dependendo da situação maior, abordagens alternativas podem ser apropriadas:

1. Talvez a adição da conta do filho ao grupo de usuários avançados possa ser suficiente (embora eu esteja incerto sobre seu acesso aos recursos de Segurança dos Pais). Os usuários avançados têm privilégios além da classe Usuários gerais, mas não são administradores precisos. Este resumo das diferenças é velho, mas geralmente relevante.

2. Talvez esteja restringindo o acesso à Internet por meio do roteador é uma opção. Algumas casas, por exemplo, limitam o acesso de dispositivos à Internet para estimular o sono. O processo real varia de acordo com o roteador real (as instruções vinculadas são para Linksys), mas deve ser relativamente fácil de localizar usando seu mecanismo de pesquisa preferido.

3. Mais ambiciosamente, você pode configurar um servidor proxy e limitar o acesso a sites específicos ao longo do dia. Isso parece muito difícil do que é, embora possa ser feito de forma bastante barata nos dias de hoje usando um firmware de roteador personalizado ou mesmo um PC antigo e dedicado.

Na minha experiência, a Proteção para a Família é boa para um determinado conjunto de cenários, mas não substitui o gerenciamento de acesso adequado. Além disso, talvez seja hora de considerar a atualização do Windows para um SKU Pro ou até mesmo uma versão mais recente que não usa mais um Home SKU.

Espero que isso ajude ...

- Lança

P.S. O problema enfrentado pelas abordagens de elevação de privilégios sugeridas até agora é que elas exigem acesso a credenciais elevadas. Você acaba salvando as credenciais de elevação no disco rígido (um não-não de segurança) ou acaba tendo que fornecer credenciais de qualquer maneira, não economizando tempo / esforço. O problema subjacente, na verdade, é de confiança e gerenciamento de tempo. Essa é uma pergunta dos pais que nenhum software pode realmente gerenciar de forma eficaz. (Essa é minha opinião pessoal, a sua pode variar).

    

Answer 3

Tente encontrar algum aplicativo que eleve o usuário, em um ambiente corporativo você pode usar o Privilege Guard da Avecto ... Pode ser algo semelhante para uso doméstico, assim:

link