[решено] Настройка Рабочего стола

[Sergei_alfimtsev]

Здравствуйте! Я начинающий и пока еще не владею Windows Server 2003 в совершенстве. У меня компьютерный класс из 11 машин. Локалка на Windows Server 2003, настроен КД, учетки пользователей и все такое. Давно мучает вопрос: Как сделать так, что бы простые пользователи не могли изменять тему и обои рабочего стола? Заранее спасибо.

[Angry Demon]

Sergei_alfimtsev, если компьютеры - члены домена, то это делается с помощью групповых политик:
Конфигурация пользователя -> Административные шаблоны -> Рабочий стол -> Active Desktop -> Фоновый рисунок рабочего стола. Это принудительно выставит картинку рабочего стола. Можно указать несуществующую, тогда стол принудительно будет чистым.
Конфигурация пользователя -> Административные шаблоны -> Панель управления. В этом разделе можно отключить возможность изменения темы, стиля и т.д.

[Sergei_alfimtsev]

Спс, разобрался. Ваш совет помог. Правда следом возник следующий вопрос. Как можно организовать контроль доступа в инет для отдельных машин. Модем просто воткнут в сеть не на сервере. Хотелось бы разобраться как сделать что-то типа расписания для компов, что бы можно было включать доступ в инет или выключать принудительно. Если возможно, то с сервера.
Если не слишком надоел своими вопросами, то посоветуйте плиз еще один момент: как запретить пользователям использовать USB разъем на ученических компах. В ГП что- то не нашел пока. Заранее спасибо огромное!

[Angry Demon]

Как можно организовать контроль доступа в инет для отдельных машин.
Средствами Windows - никак. Вам поможет не сильно платная программа TMeter (www.tmeter.ru).

отелось бы разобраться как сделать что-то типа расписания для компов, что бы можно было включать доступ в инет или выключать принудительно. Если возможно, то с сервера.
В TMeter все эти ваши хотелки реализованы. И даже больше.

как запретить пользователям использовать USB разъем на ученических компах. В ГП что- то не нашел пока.
Это можно сделать только начиная с Windows 2008/Vista.
Можно так: Предотвращение использования USB-устройств хранения данных (http://support.microsoft.com/kb/823732/ru).
А можно просто остановить и запретить запуск устройства USBSTOR в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
параметру Start присвоить значение 4 и перегрузить машину.

[Sergei_alfimtsev]

Спасибо огромное!!!!

[Dosmod]

у меня тоже такая задача, подскажите где найти "Конфигурация пользователя ", не догоню...

[Angry Demon]

подскажите где найти "Конфигурация пользователя "
с помощью групповых политик

[Dosmod]

групповых политик »
только у меня вот так:
http://i.piccy.info/i7/a0e28096985fd4e63039967f9caa733f/1-5-7107/44812409/Bezymiannyi_240.jpg (http://piccy.info/view3/2922160/2320572144d2953ea5ee876333a10149/)
по этому и возник вопрос

[Iska]

Выделив «Административные шаблоны», выберете в меню «Действие» пункт «Добавление и удаление шаблонов…» и посмотрите, что у Вас там.

Кстати, покажите, что у Вас содержится в пункте «Неподдерживаемые административные шаблоны».

[Dosmod]

и посмотрите, что у Вас там. »
там у меня только
search
windows
wmplayer
wuau

в пункте «Неподдерживаемые административные шаблоны». »
то пытался добавить шаблон с папки windows/inf
сейчас отменил как было
при добавлении любого шаблона с той папки перекидывает в каталог "неподдерживаемые"

[Iska]

Dosmod, возьмите правильные «*.adm»/«*.admx» с инсталляционного диска Вашей ОС.

[Dosmod]

я не знаю в чем именно проблема, но когда в оснастке "пользователи и компьютеры" зашел в свойства домена и перешел в редактирования груповой политики, то увидел там все нужные ветки
http://i.piccy.info/i7/fa51f8ac8e6813b2b91be59274a05fb7/1-5-7284/44161338/Tochechnyi_rysunok_240.jpg (http://piccy.info/view3/2942765/e8f200d93c31c33fba43c55b35971a70/)