Настройка терминала! Первый опыт!

[oberon85]

Доброго времени суток! Помогите разобраться. Я сталкнулся с этим в первый раз и не могу разобраться. Значит есть 20 ооочень старых машин, для того что бы как то их оживить приняли решение, воспользоваться программой WTware, и сделать из них бездисковые рабочие станции. Все получилось, они грузяться, тока теперь возникла такая проблема необходимо настроить сервера, а их два, так что бы пользовотель под которым будут входить с рабочий станции, мог запускать только несколько пронрамм и все, тоесть ограничить его права до минимума!
И вторая проблема которая есть это что бы инте был на обоих серверах, а на рабочих станциях его не было! Кабель с инетом включен в один из серверов.

[exo]

тоесть ограничить его права до минимума! »
local policy
а на рабочих станциях его не было! »
убираете шлюз по умолчанию: локалка есть - инета нет.

[oberon85]

А можно подробние о local policy! Тоесть что для этого нужно, как настроить для отдельных пользовательей!

[exo]

А можно подробние о local policy »
пуск - выполнить - mmc
Добавляете оснастку Редактор групповых политик.
Далее вы можете всем пользователям закрыть много чего.
К примеру оставить им только пуск с кнопками Принтеры и Выход, и оставить на рабочем столе ярлыки к программам.
Остальное запретить. За неделю освоите.
Поищите в интернете книги по работе с MMC и Групповыми политиками.

[Angry Demon]

пуск - выполнить - mmc
Можно проще :) Пуск -> Выполнить -> gpedit.msc

[oberon85]

Ребята вы не правильно меня поняли! Настроить политики у меня получаеться, но они приминяються для моего компьютера, а мне нужно что бы они применялись для клиентского!
Может я не правильно обяснил, что мне нужно. Тогда попробую еще раз. У меня есть 2 сервера и 20 рабочих станций. Эти раб. станции загружаються при помощи сетевых карт РХЕ, по сети, с серевера, я хочу сделаьт для них одну учетку ограничит ее в провах на запуск 3-4 прогграмм, необходимых для работы и все!!!!
А когда я настраиваю политики они приминяються и к серверу, мне этого не надо, как сделать то что я задумал???

[exo]

я хочу сделаьт для них одну учетку ограничит ее в провах на запуск 3-4 прогграмм, »
этой учёткой они будут на сервер заходить через терминал?

[oberon85]

Да. Там при запуске высвечиваеться окно приветсвие и когда я ввожу имя и пароль то вхожу в сиситему! Под Админом входили одноврименно все 20 машин.

[exo]

Да. Там при запуске высвечиваеться окно приветсвие и когда я ввожу имя и пароль то вхожу в сиситему! »
вот и настраивайте систему, чтобы входящие пользователи имели ограниченные права.

[monkkey]

Применение локальных политик ко всем пользователям за исключением администраторов в Windows Server 2003 при использовании рабочих групп (http://support.microsoft.com/kb/325351/ru)

[oberon85]

Спасибо с учетками вопрос решён! Только теперь осталось решить вопрос с Интернетом!
Первая машина, куда приходит инет, имеет 2 сетевухи. на 1-ой адрес статический, 2-я получает адрес по DHCP. во 2-ю сетевуху приходит инет, а 1-я уходит в хаб. Нужно что бы второй сервак тоже получал инет.

[exo]

Нужно что бы второй сервак тоже полчуал инет. »
можно штатными средствами: RRAS. Там всё просто. Ищите в яндексе "настройка RRAS" - читаем несколько статей, выбираем нужную и настраиваем.
Или устанавливаете какой-нибуть прокси сервер. Есть бесплатные.