El poledit és un programa que permet gestionar els perfils d’usuari posant restriccions als usuaris. Aquest programa es troba al CD del W95/98 es pot instal·lar a l’estació, però no és gens recomanable. Hi cap de sobres en un disc petit i es pot gestionar molt bé des de la boca a: La meva opció consisteix, per tant, en crear un disc que em permeti gestionar amb facilitat els usuaris.
Abans de començar és imprescindible entendre bé quins usuaris existeixen a la màquina:
Evidentment hom pot crear els usuaris que vulgui, abans de crear-ne cap ha de saber que el windows té dos usuaris que cal diferenciar molt bé:
USUARI LOCAL: és aquell que s’activa si es prem l’opció anular quan l'ordinador et demana la contrasenya d’un usuari qualsevol. És, per entendre’ns, el perfil de la màquina.
USUARI PER DEFECTE: Imagineu que volem crear un usuari nou i li posem de nom pepito i ens inventem una contrasenya. Doncs les restriccions que tindrà aquest usuari serà les que tingui l'usuari per defecte. Que NO TÉ RES A VEURE AMB L’USUARI LOCAL.
La construcció d’una estructura d’usuaris requereix, per tant, posar les restriccions que es desitgin a aquests dos usuaris a més dels usuaris que es vulguin posar.
A continuació explicaré pas a pas com posar a una màquina dos usuaris: un anomenat alumne i l’altre administrador (a més dels dos usuaris abans esmentats) amb certes restriccions. Aquest model us pot servir de referència per fer les modificacions que vulgueu.
1. INSTAL·LAR EL POLEDIT EN EL DISC
Poseu el disc del W95/98 l’ordinador i busqueu 
POLEDIT.EXE amb el cercador. Copieu aquest fitxer en un disc de 3 i ˝ . Feu el mateix amb un fitxer anomenat ADMIN.ADM
2. CREAR EL FITXER CONFIG.POL
El programa poledit permet crear un fitxer anomenat config.pol que conté els perfils d’usuari creats.
- Executar a:\poledit a continuació l’ordinador demana la plantilla indiqueu-li la ruta del fitxer admin.adm que teniu al disc. Ja esteu dins el poledit.
- Fitxer\Crea un fitxer (apareix una cara que posa usuari per defecte i un ordinador amb ordinador per defecte)
USUARI ALUMNE
- Cliqueu la icona afegeix un usuari poseu el nom alumne (apareix una cara amb alumne a sota)
- Cliqueu la icona alumne i apareix una pantalla semblant a l’explorador amb les següents carpetes:
+ Tauler de control
+ escriptori
+ xarxa
+ shell
+sistema
Si obriu aquestes carpetes tindreu totes les opcions que es poden restringir. Cal que tingueu en compte que hi ha tres opcions: En blanc NO ACTIVADA en gris TAL COM ES VA UTILITZAR L’ULTIMA VEGADA i la creu ACTIVADA.
Jo proposo les següents restriccions:
- Pantalla\restringir el tauler de control de pantalla
- Escriptori\ Empaperat en blanc (no activat) i Model de color per defecte del windows
- Shell\restriccions
* Eliminar la carpeta de configuració del menú inici
* Eliminar la barra de tasques...
EN BLANC: Amagar tots els elements de l’escriptori (deixeu en gris la resta)
- Tanqueu alumne
USUARI ADMINISTRADOR
- Creeu un usuari administrador Aquest usuari ha de tenir EN BLANC tot allò que tenen restringit els altres usuaris
- Entreu en Administrador:
- Pantalla\EN BLANC restringir el tauler de control de pantalla
- Escriptori\Empaperat en blanc (no activat) i Model de color ROSA 256 (aquesta idea meva fa que si algú entra amb aquest perfil quedi tot de color ROSA això el fa fàcilment detectable pel professor de l’aula)
- Shell\restriccions
* EN BLANC Eliminar la carpeta de configuració del menú inici
* EN BLANC Eliminar la barra de tasques...
EN BLANC: Amagar tots els elements de l’escriptori (deixeu en gris la resta)
- Tanqueu administrador
USUARI PER DEFECTE
A aquest usuari podeu posar-li totes les restriccions que vulgueu. La meva opinió és posar restriccions aparents però no passar-se:
- Posar les mateixes a l'usuari alumne i a més:
- Escriptori\ Empaperat en blanc (no activat) i Model de color ROSA 256
- Shell\restriccions
- Activar Amagar tots els elements de l’escriptori (així queda la pantalla rosa sense res i espanta molt)
- Tancat usuari local
GUARDAR EL FITXER
- Anomenar i desar (amb nom config.pol) al subdirectori Windows
3. COM ACTIVAR EL FITXER CONFIG.POL (per a que l’odinador l’utilitzi)
- Inici/configuració/tauler de control/contrasenyes/ activar l'usuari pot personalitzar els perfils...Obrir el poledit
- Fitxer/obrir registre
- Ordinador local/xarxa/actualitzar
- Doble clic a actualització remota
- Clicar on posa automàtic i canviar per Manual
- Escriure a sota la ruta : C:\windows\config.pol
- Marcar visualitzar misatges d'error
- Sortir del poledit
4. CREAR ELS USUARIS
Fins ara hem determinat quines restriccions tindran els usuaris i on han de buscar-les, però els usuaris de fet encara no existeixen. Cal crear-les i posar la contrasenya. Per a fer-ho sols cal posar el nom Alumne primer i Administrador desprès en W95 i anar a tauler de control usuaris en W98 (afegir nous usuaris)
5. USUARI LOCAL
Encara en queda restringir l’usuari local el de la màquina en el que s’entra si es prem anular. Hi ha coordinadors que tenen aquest usuari salvatgement restringit. Jo crec que això no és encertat per dos motius: un primer lloc el tècnic si vol arreglar la màquina utilitza aquest usuari i no podem tancar-li les portes. En segon lloc si tenim algun problema amb el peledit ens podem quedar nosaltres mateixos en pilotes.
- executar el poledit.exe,
- Fitxer/obrir registre
- Doble clic a usuari local fer les modificacions semblants a les de l’usuari per defecte (jo no restringeixo el tauler de control. Els colors ROSA em delaten l’alumne que no ha entrat com cal i tinc la màquina "oberta" pel tècnic.
6. TREURE LA PROTECCIÓ AMB FACILITAT
Un dels problemes de les restriccions és que hi ha vegades que vols tenir un usuari desprotegit per fer-li alguna modificació (per exemple instal·lar el corrector de català). Tenir que obrir el peledit i toquetejar el registre cada vegada és poc recomanable. La meva solució ha estat en crear un altre fitxer config.pol amb els mateixos usuaris sense cap restricció. Es a dir tinc EN BLANC tot allò que està restringit en els mateixos usuaris en l’altre confog.pol.
He creat un disc petit amb dues carpetes una es diu prot i dins hi ha una còpia del fitxer de protecció config.pol, l’altra es diu desprot i conté un config.pol que treu les restriccions. A més en el disc tinc dos fitxers BAT un em es diu Prot.bat i em copia el fitxer config.pol amb protecció al directori windows i l’altre es diu desprot.bat i fa el mateix amb el config.pol sense protecció. Amb aquest disc trec i poso la protecció amb un segon sense perill.
7. MISSATGES D’INICI
Un altre cosa que faig és posar un missatge amb colors forts que surt a l’iniciar l’ordinador que diu:
recorda usuari: alumne contrasenya IC
(si aquest misatge no desapareix surt i torna a entrar)
Això ho aconsegueixo de la següent manera: amb el poledit obro l'usuari al que m'interessa fer-ho. Vaig a escriptori/empaperat i en trio un qualsevol. (per exemple pallet.bmp) desprès obro aquest fitxer (situat al directori windows) amb l'editor de dibuix i el modifico a meu gust.
En el meu cas he utilitzat pallet.bmp per l'usuari local i ratllat.bmp per l'usuari per defecte (el missatge que he posat en l'usuari per defecte és:
Atenció has efectuat una operació il·lícita surt i torna a entrar posant usuari alumne contrasenya IC.
8. EL RELLOTGE
Per fer el meu model menys vulnerable trec de la barra de tasques el rellotge (així no poden modificar-la) Si un alumne fa una malifeta és fàcilment detectable cercant els fitxers o carpetes per ordre de data i hora.
