כלומר, האם בעצם אפשר בעזרת תוכנה כלשהי או משהו כזה , לתת הגדרות משלך לחשבון LIMITED
בווינדוס XP.
אני ה - ADMINISTRATOR וברצוני ליצור חשבון נוסף שבו ניתן יהיה להוריד קבצים מסוימים , להתקין תוכנות מסוימות אבל בצורה מצומצמת ובררנית.
אני רוצה להגדיר את החשבון בצורה אישית . שלאדם הזה לא יהו אפשרויות של אדמין אבל גם יותר אפשרויות מאשר ב LIMITED ACCOUNT.
האם זה אפשרי ?
תודה לכל העונים.

תחת "משתמשים וקבוצות" תמצא כמה קבוצות (יותר מ"מוגבל" ו"אדמין"), אחת מהן היא power user, אני מניח שזה מה שאתה מחפש, פשוט תוסיף את המשתמש לקבוצה הזו.

התקנת תוכנות דורשת כתיבה לregistry, פעולה שניתנת לאדמינים (ומשתמשים חזקים) בלבד.
קיימת אופצייה להתקנה עם הרשאות גבוהות מהמשתמש המחובר, אבל כאשר מדובר על מחשב בודד היא לא נותנת לך אפשרות להבדיל בין משתמש אחד לשני.

אני יודע שהתשובה שלי לא מלאה ולא הכי מובנת, פשוט אני חייב לרוץ, אם אתה צריך עוד פרטים תשאל, אני אענה מחר

מה אם אני רוצה לבצע הרשאות ספציפיות
אני יודע שברשת אפשר ליצור OU (Orgn' Unit) ולתת לו הרשאות מאוד ספציפיות

ולא ראיתי איך אפשר ליצור דבר כזה לוקלית על המחשב
יש אופציה כזאת בכלל על מחשב בודד ?

כל המשתמשים בתחנה הלוקאלית משוייכים לקבוצת users ועליהם מוכל הgroup policy המקומי שאתה מגדיר.

כן ניתן לתת הרשאות לפי משתמש לNTFS ולשינוי ערכים בregistry..
תחת local security policy (בתוך administrative tools שבלוח הבקרה) תוכל למצוא כמה וכמה הגדרות שכן ניתן לשייך לקבוצות או למשתמשים.
חוץ מזה, אם אתה מחפש משהו נקודתי הפתרון צריך להיות תיכנותי, או שתתחיל להשתמש עם runas במקרים מיוחדים

אין בלינוקס GPO
אבל בכלל, בלינוקס אין אופצייה למשתמשים להתקין תוכנות, למיטב ידיעתי.

RMP וכ"ד זה הכי קרוב להתקנה שאני יכול להציג בלינוקס
ובשביל "להתקין" חבילת RPM צריך הרשאות ROOT

לגבי ה-GPO

אני לא יכול לתת לך תשובה חד משמעית אבל יש משהו מקביל

יש הבדל גדול בין השניים...
בניגוד לחלונות, ששם משתמשים יכולים להיות אדמינים (או root, תלוי באיזה עולם אתה מדבר)

בכול מקרה בתחנת עבודה אתה לא צריך כזו גמישות, וגם אם כן, אפשר עם הרבה התעמלות, או קצת תוכנות צד שלישי להשיג את כל מה שאתה רוצה.

התקנתי אצל הלקוח אובייקט com+ עם proxy, או במילים אחרות סוג של פקודת API, אבל כאשר קוראים לה היא רצה על השרת.
אצל השרת נתתי על האובייקט הזה הגדרה שאומרת לה "תפעלי תמיד עם משתמש פריווילגי", וככה נתתי למשתמשים להפעיל קבצים שאסור להם, אבל רק אותם.
אין לי מושג לגבי תוכנות צד שלישי, אולי בפורום תוכנה יוכלו לעזור לך.
תמיד תוכל ליצור סקריפט שמשנה את ההגדרה בregistry של ה"always install with elevated privilages" לפני שמריצים תוכנה שאתה רוצה שמשתמש מסויים יתקין, ואז להחזיר את הkey לערך המקורי.

כי אחרי זה הוא ישבור את הראש בגלל זה..