[решено] автологон пользователя + Internet Explorer

[ElenaU]

Доброе время суток! Стоит задача: пользователь включает компьютер, автоматически проваливается в домен, не набирая ни имени, ни пароля. После загрузки возможен запуск только Internet Explorer-а. При этом должна оставаться возможно запустить Internet Explorer пользователю вручную (ну, если нечаянно закроет). Все нужно настроить средствами груп.политики.
Подскажите, пожалуйста, как средствами групповой политики: - настроить автологон пользователя на WIN XP, домен WIN2003; - запретить пользователю видеть все, кроме Internet Explorer.

[gamber0k]

По поводу автологина вроде здесь можно посмотреть:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

добавить
"DefaultUserPassword"=""
"ForceAutoLogon"="1"
"AutoAdminLogon"="1"
Но как групповыми политиками каждому добавить его пароль, не представляю =))

[ElenaU]

Спасибо за участие! Этой веткой и пользуюсь, только ручками. Интересно, а если создать для каждой машины оюшку и при загрузке компа запускать скрипт с соответствующими значениями. не очень красиво, но можно попробовать.

[monkkey]

возможен запуск только Internet Explorer-а. »
Соответственно, возможен запуск explorer.exe и все вытекающие отсюда последствия.

[ElenaU]

А возможно заменить оболочку explorer.exe на Internet Explorer ?

[monkkey]

ElenaU,
Это одно и то же на 90%, замена ничего не даст.

[HLT]

Интересно, а если создать для каждой машины оюшку и при загрузке компа запускать скрипт с соответствующими значениями. не очень красиво, но можно попробовать. »
Сделайте startup-скрипт для компьютера и повесьте на OU с рабочими станциями
Внутри скрипта:

@echo off
set user=Unknown
set psw=Unknown
if %COMPUTERNAME%==COMP1 (set user=Ivanov & set psw=PassIva)
if %COMPUTERNAME%==COMP2 (set user=Petrov & set psw=PassPet)
...
if %COMPUTERNAME%==COMP999 (set user=Sidorov & set psw=PassSid)
if %user%==%psw% exit
REG ADD HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v DefaultUserName /t REG_SZ /d %user%
REG ADD HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v DefaultUserPassword /t REG_SZ /d %psw%

Для более-менее нормальной безопасности, NTFS-разрешение на этот скрипт поставьте: full control - SYSTEM, Domain Admins; read - Domain computers; Domain controllers


А возможно заменить оболочку explorer.exe на Internet Explorer ? »
все равно останется возможность через Ctrl-Alt-Del добраться до диспетчера задач и оттуда запустить то, что надо.

Может, стоит подумать о переходе на WIN7 ?
Включить родительский контроль и указать единственно доступное приложение - IE ?