Evita que os usuários instalem o software, alterem a área de trabalho (arquivos, ícones e papel de parede), alterando o menu Iniciar

Question

Eu li vários Q & A aqui que cada um aborda uma dessas restrições, mas não encontrei nenhum abordando vários ou todos eles juntos.

Contexto: PCs com Windows XP em laboratórios de ensino têm duas contas, uma com privilégios de administrador (e uma boa senha, os alunos não a usam) e uma com privilégios de usuário comuns usados por todos os alunos.

No XP, o usuário comum pode:

1. instalar software em sua conta
2. colocar arquivos na área de trabalho
3. mova ícones da área de trabalho em torno de
4. altere o papel de parede da área de trabalho
5. altere o submenu Programas do menu Iniciar

Eu gostaria de evitar todos estes (especialmente 1, 2 e 3, eles geralmente não fazem 4 nem 5). Os alunos devem:

1. pergunte ao administrador se eles precisam de um novo software
2. colocar seus arquivos em um subdiretório de Meus documentos
3. 4. 5. não impõe seu gosto a outros usuários

Estou procurando uma maneira unificada de realizar tudo isso. Eu li sobre algo chamado "políticas de grupo" que pode ser o caminho a percorrer:

• você confirma que é?
• você pode me dizer o procedimento?
• isso funcionará da mesma maneira no Windows 7?

Answer 1

Sim, as políticas de grupo são o que você precisa. Você pode iniciar o editor pressionando a tecla Windows + R e digitando gpedit.msc . Então você pode simplesmente navegar e ativar e desativar as opções. Funcionará praticamente da mesma maneira em todas as versões do Windows.

Além disso, você pode definir o UAC como alto. Se quiser instalar um novo software, o computador solicitará uma senha de administrador. Você pode fazer isso em control panel > user accounts > user accounts > change settings for user account control (or something like that, i am not English) . Funciona em 7, não sei ao certo se funciona no XP.