Запрет explorer для Терминальных клиентов [Версия для КПК]

Показать полную графическую версию : Запрет explorer для Терминальных клиентов

Trinux

20-01-2009, 11:15

Здравствуйте, такой вопрос, есть сервер 2003 и 1С в среде пользователя запуск 1С , при ctrl+shift+esc пользователь попадает в эксплорер и спокойно сливает базу куда угодно, как этому воспрепядствовать? запретить одним словом все кроме работы в 1С ?
Заранее спасибо.

Telepuzik

20-01-2009, 12:08

Trinux
Если я правильно понял, то пользователь открывает: "Диспетчер задач Windows"->"Новая задача", тогда включите политику: "Конфигурация пользователя"->"Административные шаблоны"->"Панель задач и меню Пуск"->"Удалить команду Выполнить из меню Пуск"

Trinux

20-01-2009, 12:16

а как с админом быть =)

Oleg Krylov

20-01-2009, 12:17

То же самое можно реализовать вызвыв справку по F1, и из строки адреса запустить эксплорер.

Trinux

20-01-2009, 12:17

диспетчер бы ещё вообще убрать для юзеров...

Telepuzik, открывается диспетчер, файл--выполнить эксплорер и погнали базу лить :)

Telepuzik

20-01-2009, 12:37

Trinux
Попробуйте: "Конфигурация пользователя"->"Административные шаблоны"->"Система"->"Возможности Ctrl+Alt+Del"->"Удалить диспетчер задач"

Чтобы запретить пользователю возможность запуска Диспетчера задач Windows, установите значение параметра типа DWORD DisableTaskMgr в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System равным 1
Даже у админа быдет выключен таск менеджер.

Trinux

20-01-2009, 12:42

админу нужно конечно же оставить...

дело в том что при комбинации ctrl+shift+esc уже запускается эксплорер.... запретить бы сочетания клавиш к примеру....

PS: жаль не linux :)

Warvar2

20-01-2009, 18:15

я делал так:

gpedit.msc, далее такое:
1.UC/Administrative Templates/Windows Components/Windows Explorer/Hides the Manage item on the Windows Explorer context menu - enabled
2.UC/Administrative Templates/Windows Components/Windows Explorer/Prevent access to drives from My Computer - enabled
3.UC/Administrative Templates/Windows components/Windows Explorer/Turn off Win+X hotkeys - enabled

4.UC/Administrative Templates/Start Menu and Taskbar/Remove links and access to Windows Update - enabled
5.UC/Administrative Templates/Start Menu and Taskbar/Remove common program groups from Start Menu - enabled
6.UC/Administrative Templates/Start Menu and Taskbar/Remove My Documents icon from Start Menu - enabled
7.UC/Administrative Templates/Start Menu and Taskbar/Remove Document menu from Star Menu - enabled
8.UC/Administrative Templates/Start Menu and Taskbar/Remove programs on Settings menu - enabled
9.UC/Administrative Templates/Start Menu and Taskbar/Remove Search menu from Start Menu - enabled
10.UC/Administrative Templates/Start Menu and Taskbar/Remove Help menu from Start Menu - enabled
11.UC/Administrative Templates/Start Menu and Taskbar/Remove Run menu from Start Menu - enabled
12.UC/Administrative Templates/Start Menu and Taskbar/Add Logoff to the Start Menu - enabled
13.UC/Administrative Templates/Start Menu and Taskbar/Remove Drag-and-drop context menus on the Start Menu - enabled
14.UC/Administrative Templates/Start Menu and Taskbar/Prevent changes to Taskbar and Start Menu Settings - enabled
15.UC/Administrative Templates/Start Menu and Taskbar/remove access to the context menus for the taskbar - enabled
16.UC/Administrative Templates/Start Menu and Taskbar/remove pinned programs list from the Start Menu - enabled
17.UC/Administrative Templates/Start Menu and Taskbar/remove frequent programs list from the Start Menu - enabled
18.UC/Administrative Templates/Start Menu and Taskbar/remove All Programs list from the Start Menu - enabled
19.UC/Administrative Templates/Start Menu and Taskbar/remove user name from Start Menu - enabled
20.UC/Administrative Templates/Start Menu and Taskbar/Hide the notification area - enabled

21.UC/Administrative Templates/Desktop/Hide and disable all items on the desktop - enabled
22.UC/Administrative Templates/Desktop/Remove My Computer icon on the desktop - enabled
23.UC/Administrative Templates/Desktop/Remove the Desktop Cleanup Wizard - enabled

24.UC/Administrative Templates/Control Panel/Prohibit access to the Control Panel - enabled
25.UC/Administrative Templates/Control Panel/Display/Password protect the screen saver - disabled
26.UC/Administrative Templates/Control Panel/Display/Screen Saver - disabled

27.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Task Manager - enabled
28.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Lock Computer - enabled
29.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Change Password - enabled

НО перед этим вставлял ярлык 1С в "Пуск" (только от-туда можно что-либо запустить) и прописуем БД заранее.

А чтоб политики не распространялись для админа так:

http://forum.oszone.net/thread-98546.html (4-ый пост)

правда делал для терминального, но и так должно работать.

Trinux

27-01-2009, 14:41

сохраняю файлик который просят, без ограничение где все, потом сохраняю его, перезахожу прячу меню пуск, возвращаю сохраненный на место и все равно у меня нет меню пуск...

artem_

27-01-2009, 15:26

Ой наплодил тем.
http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=4315419&SiteID=40

у меня это уже пол года работает

Trinux

04-02-2009, 15:58

насколько я понял там после примененной политики нужно сохранить файлик, но как его мне сохранить, если я доступ к дискам прикрываю...

делал так

логин под админом,gpedit.msc, убираю что нужно,сохраняю файлик указанный в мануале,выхожу, захожу под пользоваелями к которым нужно применить изменения, затем логин под админом, gpedit.msc делаем ОТКЛЮЧЕНО для того что я отключил сперва, затем заменяю сохраненный мною файл, туда же откуда его взял, с перезаписью его.

НО СДЕЛАВ ТАК
gpedit.msc, далее такое:
1.UC/Administrative Templates/Windows Components/Windows Explorer/Hides the Manage item on the Windows Explorer context menu - enabled
2.UC/Administrative Templates/Windows Components/Windows Explorer/Prevent access to drives from My Computer - enabled
3.UC/Administrative Templates/Windows components/Windows Explorer/Turn off Win+X hotkeys - enabled

4.UC/Administrative Templates/Start Menu and Taskbar/Remove links and access to Windows Update - enabled
5.UC/Administrative Templates/Start Menu and Taskbar/Remove common program groups from Start Menu - enabled
6.UC/Administrative Templates/Start Menu and Taskbar/Remove My Documents icon from Start Menu - enabled
7.UC/Administrative Templates/Start Menu and Taskbar/Remove Document menu from Star Menu - enabled
8.UC/Administrative Templates/Start Menu and Taskbar/Remove programs on Settings menu - enabled
9.UC/Administrative Templates/Start Menu and Taskbar/Remove Search menu from Start Menu - enabled
10.UC/Administrative Templates/Start Menu and Taskbar/Remove Help menu from Start Menu - enabled
11.UC/Administrative Templates/Start Menu and Taskbar/Remove Run menu from Start Menu - enabled
12.UC/Administrative Templates/Start Menu and Taskbar/Add Logoff to the Start Menu - enabled
13.UC/Administrative Templates/Start Menu and Taskbar/Remove Drag-and-drop context menus on the Start Menu - enabled
14.UC/Administrative Templates/Start Menu and Taskbar/Prevent changes to Taskbar and Start Menu Settings - enabled
15.UC/Administrative Templates/Start Menu and Taskbar/remove access to the context menus for the taskbar - enabled
16.UC/Administrative Templates/Start Menu and Taskbar/remove pinned programs list from the Start Menu - enabled
17.UC/Administrative Templates/Start Menu and Taskbar/remove frequent programs list from the Start Menu - enabled
18.UC/Administrative Templates/Start Menu and Taskbar/remove All Programs list from the Start Menu - enabled
19.UC/Administrative Templates/Start Menu and Taskbar/remove user name from Start Menu - enabled
20.UC/Administrative Templates/Start Menu and Taskbar/Hide the notification area - enabled

21.UC/Administrative Templates/Desktop/Hide and disable all items on the desktop - enabled
22.UC/Administrative Templates/Desktop/Remove My Computer icon on the desktop - enabled
23.UC/Administrative Templates/Desktop/Remove the Desktop Cleanup Wizard - enabled

24.UC/Administrative Templates/Control Panel/Prohibit access to the Control Panel - enabled
25.UC/Administrative Templates/Control Panel/Display/Password protect the screen saver - disabled
26.UC/Administrative Templates/Control Panel/Display/Screen Saver - disabled

27.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Task Manager - enabled
28.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Lock Computer - enabled
29.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Change Password - enabled

Еле вернул все на место :-D

что делал не так?

artem_, У МЕНЯ нет домена.

Trinux

06-02-2009, 15:17

ответте плс!

Warvar2

09-02-2009, 10:41

Для этого я воспользовался сторонним файл-менеджером (Тотал Командер например). Закиньте ярлык для администратора в меню "Пуск" (только от-туда можно что-либо запустить, если преждевременно закинуть туда ярлык). Туда-же, закиньте ярлык "gpedit.msc", и отключать можно будет без проблем (сверху - Действия/Свойства, и ставим обе галочки - и политики отключаются).

artem_

10-02-2009, 12:12

У МЕНЯ нет домена »
тогда еще проще. Загоняешь всех пользователей в одну группу например 1с users. И политику на эту группу вешаешь. Ну и в этой политике блочишь, все что тебе нужно. Для начала светую почитать что есть групповые политики. Зачем изобретать велосипед, если все делается стандартными методами.

Warvar2

14-02-2009, 14:10

И политику на эту группу вешаешь.»
А как это сделать вне домена? Расскажите пожалуйста.