PDA

Показать полную графическую версию : Групповые политики и подготовка удаленного стенда с ограничениями


jjoloka
08-05-2012, 22:46
Есть домен 2k8 r2 sp1, настроены пользователи и соответствующие группы, часть прав для отдельного Подразделения, порезаны групповыми политиками. В общем нужно сделать некий презентационный стенд - машинка под windows xp sp3, на которую определенный юзер, под определенным Логином будет заходить по RDP и видеть только приложение/презентацию подготовленную для него, еще было бы круто было если при нажатие на закрытие приложения - разрывался сеанс (может быть для этих целей есть некая отдельная программа?)...
1) Подскажите как на уровне групповых политик запретить "все" - запуск всех приложений и всех системных горячих клавиш оболочки windows?
2) Как на уровне групповых политик запретить загрузку explorer.exe?
3) Как на уровне групповых политик разрешить запуск отдельных приложений - ie, word, excel, powerpoint + некие свои приложения?
4) Как на уровне групповых политик, разрешить т провести для каждого отдельного пользователя, автоматический запуск при логине определенного приложения?
[решено]5) Как запретить пользователю перемещаться в сети по NetBios шарам и т.п., а также подключать свои локальные диски и устройства?
[в принципе тоже решено :) ведь пользователя можно переносить между подразделениями]6) Возможно ли как то выгрузить эти созданные настройки групповых политик, чтобы - скажем настроить софт, а потом обратно прикрепить к определенному подразделению?
7) Возможно ли организовать одновременное подключение нескольких пользователей к windows xp sp3 по RDP в домене?

leonty
10-05-2012, 08:36
Подскажите как на уровне групповых политик запретить "все" - запуск всех приложений »
Software restrict policy (http://samag.ru/archive/article/818)

jjoloka
10-05-2012, 12:52
Software restrict policy »
Что то такое я пробовал, пытался ограничить запуск одной программы - по путиe explorer.exe :) не получилось...

leonty
11-05-2012, 00:23
а в чем сакральный смысл запрещать запуск explorer.exe ?




© OSzone.net 2001-2012