eXpressionist
26-06-2012, 13:54
Всем здравствуйте. Требуется сделать из машины интернет-киоск, не приобретая никакого дополнительного ПО. Решил поставить Firefox с плагином r-kiosk, но потом больше понравилась Опера в этом режиме. Правда по ходу ковыряния выяснил, что под гостевой учеткой все же можно напакостить. Решил намедни поковырять групповые политики у юзверей.
Требуется убрать всё из Пуска (кроме завершения сеанса), заблокировать "выполнить" и диспетчер задач.
Столкнулся с рядом трудностей. Перво наперво - под админом применяются все те же ограничения. Вычитал в инете, что можно обойти эту проблему сохранив файл Registry.pol из C:\Windows\System32\GroupPolicy\User\, затем отключить ограничения и снова вернуть файл под админом - тогда у админа будет все нормально, а у юзверей урезано.
Но до этого этапа дойти не удается. Успешно прирезал как "выполнить", так и доступ к system32 (последнее ума не приложу с чем связалось). Кое-как отковырял обратно.
Посоветуйте, как аккуратно обработать политику, можно ли её все-таки к определенной группе привязать как-то? А может есть какие-то бесплатные решения, ограничивающие доступ ко всему (как раньше в интернет-кафе были локеры)?
Вдобавок решил поставить программу для полного отката системы. Хотелось бы deepfreeze, но денег не дадут, поэтому скачал последний билд Comodo Time Machine.
Спасибо заранее.
Требуется убрать всё из Пуска (кроме завершения сеанса), заблокировать "выполнить" и диспетчер задач.
Столкнулся с рядом трудностей. Перво наперво - под админом применяются все те же ограничения. Вычитал в инете, что можно обойти эту проблему сохранив файл Registry.pol из C:\Windows\System32\GroupPolicy\User\, затем отключить ограничения и снова вернуть файл под админом - тогда у админа будет все нормально, а у юзверей урезано.
Но до этого этапа дойти не удается. Успешно прирезал как "выполнить", так и доступ к system32 (последнее ума не приложу с чем связалось). Кое-как отковырял обратно.
Посоветуйте, как аккуратно обработать политику, можно ли её все-таки к определенной группе привязать как-то? А может есть какие-то бесплатные решения, ограничивающие доступ ко всему (как раньше в интернет-кафе были локеры)?
Вдобавок решил поставить программу для полного отката системы. Хотелось бы deepfreeze, но денег не дадут, поэтому скачал последний билд Comodo Time Machine.
Спасибо заранее.