permissões de usuário do Windows refinadas

Question

O Windows 8 tem 2 opções para definir tipos de conta:

• Padrão
• Administrador

Estou procurando uma maneira de disponibilizar tipos de conta personalizados com opções de permissão mais refinadas. Por exemplo, eu gostaria de controlar se um usuário pode:

• quais opções do painel de controle eles têm permissão para visualizar / modificar
• qual mídia externa eles podem usar (quais UUIDs são permitidos)
• lista branca / lista negra de aplicativos que podem ser executados (incluindo os que normalmente exigem privilégios administrativos)

Answer 1

Você não cria uma conta de usuário que tenha essas permissões, você cria os Objetos de Política de Grupo que os definem neles. Em seguida, aplique-os a Unidades organizacionais no Active Directory que tenham os usuários ou computadores aos quais você gostaria de se inscrever.