Novi user sa tacno odredjenim privilegijama

Zanima me kako da, ako imam svog user-a kao Admin, napravim novog usera koji ce biti gost i koji ce imati samo privilegiju da koristi programe koji su vec insalirani od strane admina i mogucnost da pristupe samo odredjenim folderima, tj da ne mogu da pristupe folderima kojim ja ne zelim da mogu da pristupe?

PS: ako negde ima tema o ovome, molio bih da mi postavite link do nje, jer ja nisam uspeo da je pronadjem...

Hvala unapred

Da li mislis na Limited Account?!
Imas kao administrator privilegiju da zabranis pristup tvojim podacima preko root-a ako te to brine.
Elem,
za foldere najsigurniji ti je dobar program sa sarenom sifrom (slova, brojevi, simboli), osim ako umes da napravis redirect preko *.bat fajla.
za dodatno podesavanje privilegija ti je start-run-gpedit.msc ili kombinuj sa Local Security Policy

Za onesposobljavanje naloga nekad sam koristio program Security Administrator, sve ti je na jednom mestu.

Da, mislim na limited account koji ce sluziti samo za pustanje muzike, eventualno filma ako kojim slucajem nekada budem nosio negde komp u tu svrhu(sto je velika verovatnoca) pa me zato interesuje kako bih mogao to da namestim...
Ne znam preko .bat da namestim, meni treba neka najlaksa varijanta. A, da li znas neki program koji to radi, jer ja nisam bas upucen u to..

Sa besplatnim MS-ovim Windows SteadyState možeš jednostavno definisati šta dati korisnik može, a šta ne. Uslov je legalan Windows.

Moj savet bi ti bio da sam kreiras korisnika sa ogranicenim pravima. Sad trenutno (verovatno) si prijavljen kao administrator. Poigraj se malo u Control Panel > User Accounts, tamo kreiraj limited korisnika sa nekom sifrom, i pri sledecem logovanju na sistem, uloguj se kao i vidi koja su ogranicenja genericka. U slucaju da ti treba veca kontrola (recimo da korisniku zabranis da iskljuci mrezu i sl), kao sto neko gore rece, ides u Run prozor i kucas gpedit.msc.

Pokusacu, pa kako ispadne... Hvala vam na pomoci..

Opet ja... kada odem u gpedit.msc i u delu user configuration imam administrative templates pa posle sistem pa posle user profiles. kada kliknem na user profiles pokazu mi se tri nove mogucnosti:
1. connect home directory to root of the share
2. limit profile size
3. exclude directorise in roaming profile

Koliko sam ja shvatio kada udjem u properties trece i oznacim enable dobicu mogucnost da postavim imena foldera koja ne zelim da se tom trenutnom useru prikazu?
I jos jedno pitanje, u kojem obliku ja treba da unesem te nazive foldera, samo kako se zove folder ili celu putanju D:.. pa kako vec ide?

Probaj ovako, unesi punu putanju foldera i odvoj sa tacka-zarez karakterom (;)