PDA

Показать полную графическую версию : Решение для терминального сервера


diga
09-02-2010, 16:45
Помогите с решением.
Собственно вводим терминальный сервер (2003) на котором юзеру нужно урезать все. Покопались в ГПО, все поотключали, но вот не задача, если используется стандартное меню то остается вкладка "Принтеры" в меню пуск, если же меню пуск форсировать через гпо к классическому виду то появляется меню "Программы" а там и IE и все на свете, чего тоже не хотелось бы давать пользователям. Попробовали удалить все ненужные компоненты, в итоге остался только IE 6.0., но это не выход, в меню пуск должно быть ничего не видно кроме логоута.
Поможите?

MaleyDarc
09-02-2010, 17:03
Что запрещает сделать запрет на запуск всех программ, кроме нужных средствами того же ГПО?

exo
09-02-2010, 17:05
diga, как вариант.
Заходим на сервер под пользователем, убираем стандартным путём принтеры и потом включаем политику.
И так с каждым. Не забудьте ещё правый клик отключить.

Ещё можно поиграться в том же эдиторе "панель управления" - "принтеры"

ShaddyR
09-02-2010, 17:07
если используется стандартное меню то остается вкладка "Принтеры" в меню пуск »
которая убирается в свойствах меню или любым твикером? А чем не угодила данная папка-то?

diga
09-02-2010, 17:12
ShaddyR, тем что таким образом пользователь получает доступ к "обозреваелю".

ShaddyR
09-02-2010, 17:18
пользователь получает доступ к "обозреваелю" »
скрой доступ проводника к локальным дискам и пусть себе получают на здоровье. Так что не получается в задаче убрать ссылку на принтеры из неклассического меню системы?

diga
09-02-2010, 17:23
ShaddyR, Это то понятно, а как насчет IE, оттуда же можно засерфить интернет.

ShaddyR
09-02-2010, 23:37
как насчет IE, от туда же можно засерфить интернет »
какого-такого ИЕ? А где он его возьмёть-то? Если убрать с меню и рабочего стола? В меню вообще можно один только logoff оставить - нехай клацает до посинения.
А вообще - ограничить только одного пользователя терминала в доступе к инету - задача нетривиальная.

Delirium
10-02-2010, 01:45
А что мешает убрать вообще запуск оболочки Explorer.exe и принудительно запускать нужную программу? Если их несколько - запускать bat файл.

monkkey
10-02-2010, 09:07
а как насчет IE, оттуда же можно засерфить интернет »
А Вы не слышали о способах разграничения доступа к Интернет?




© OSzone.net 2001-2012