מצאתי דרך קצת עקומה לבצע זאת, אז למי שיש דרך אחרת מוזמן להגיב...
הבעיה: נגיד רוצים להגביל משתמש מוגבל בנוסף למה שיש בLIMITED ACOUNT.
לדוגמא רוצים לחסום את האפשרות הוספת\הסרת תוכנה "מהקונטרול פאנל"- איך עושים, נכון דרך הגדרת הפוליסי המתאים בmmc.

אז מה בעצם הבעיה אתם שואלים? הגבלנו גם את המשתמש האדמניסטרטיבי- נכון שזה מטומטם?! אבל כך הXP עובד...

כיצד להמנע מכך?
לחסום גישה של הקובץ C:\WINDOWS\system32\GroupPolicy\User\Registry.pol
מהמשתמש האדמניסטיבי שלנו...

לצורך כך נצור משתמש אדמנסטטיבי זמני\או שנתן לאחד היוזרים הרשאות אדמנסטרטיביות *זמניות.

וכך השינויים שעשינו לא ישפיעו על המשתמש האדמנסטרטיבי\משתמש שלא רצינו חהחיל עליו את השינויים.

זו היא דרך ממש עקומה!
יש דרך טובה יותר? אשמח לשמוע!

ציטוט:

Group Policy of Local Computer Is there anyway to which a person can change the "Local Group Policy" of a computer running Microsoft Windows XP Professional Edition thats not part of a Domain without affecting the Administrator Account.

ANS

ציטוט:

Officaly, no. The local policy will apply to all users. There is however a little trick you could apply. The local policy is stored in the %windir%\system32\GroupPolicy directory. You can deny access to this directory for the local administrator. It is a somewhat round about way. You'll have to grant access again to edit, then remove again before you log out or reboot.

אנחנו מדברים על סביבה מקומית ללא AD כן?

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

סה"כ אני מבין שאין הרבה שמוש בGPC ברמת מחשב מקומי, ובכול זאת אם האפשרות מובנת, מדוע עשו זאת בצורה כזו מטופשת?
בקיצור המטרה הייתה(כמו תמיד להגביל ילדים הוריסי מחשב), וזאת מבלי לחסום גם את האחים הבוגרים\ההורים בבואם לשנות דברים\להתקין תוכנות עם המשתמש האדמנסטרטיבי...

טוב הפתרון הסופי והטוב ביותר שמצאתי לעניין הזה, הוא יצרת משתמש אדמנסטרטיבי נוסף(אפשר להשתמש בזה שקיים ברירת מחדל), לחסום לגמרי את הגישה לקובץ מהמשתמש האדמנסטרטיבי, כאשר רוצים לעשות שינויים, מרצים את הMMC ע"י RUN AS.(עם המשתמש הנוסף שיצרנו למטרה זו)

אגב סליחה על הבורות(אני ממש חדש בכל הנושא הזה)- ישנו כלי חינמי של מיקרסופט ADAM(אקטיב דירקטורי מסורס למערכת XP PRO), עדיין לא נסיתי להתקין, השאלה איזה אפשרויות ייתן לי הכי הזה, והאם הוא ייפתור את הבעיה שהעלתי בראש האשכול?

אם אתה מתעקש להגביל את המשתמש למה לא לנסות את SteadyState שבנוי בדיוק עבור זה

הוא נוצר במיוחד עבור מקומות שרוצים להגביל במיוחד משתמשים
כמו ספריות ואיטרנט-קפה

יש לו אופציה גם ליצור כונן וירטואלי שמולו המשתמש עובד, כך שגם אם המחשב נדבק באיזה מזיק
זה הולך להעלם באתחול הבא

הנה כלי מצויין שיתן פתרון הולם ברמת המשתמש הספציפי\כלל היוזרים:
http://www.softheap.com/newadmin.html
ממליץ בחום! הרבה יותר נוח מ-GPEDIT

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.softheap.com/screens/newadminsht.gif]