[решено] Сервер терминалов для демонстрации ПО

[cpstink]

Здравствуйте!
Есть Windows 2003 R2 (пока на виртуальной машине), на которой медленно но верно настраивается роль сервера терминалов под задачу демонстрации ПО (конкретно - 1С 8.2/8.3).
Так как сервер предназначен для демонстрации, а не для работы, то рабочий стол, доступ к дискам и тем более сети совершенно излишен.
По этой причине нужно скрыть от пользователя локальные диски, запретить доступ к сети, подключения своих дисков и принтеров.

Читал тему Связка: Windows 2003 Server + Сервер терминалов + 1C Предприятие 7.7 (http://www.oszone.net/135/), но мне описанного в статье недостаточно...

Не знаю правильно ли я сделал, но вместе с ролью TS я поднял роль AD, а в качестве шлюза поставил Kerio...

В настройках "шаблонного пользователя" на вкладке "Среда" задал 1С, конфигурацию которой и нужно демонстрировать.
На этапе настройки дал "шаблону" админские права и через реестр скрыл диски, сеть, документы и т.д. из проводника (скрылись и в диалоге открытия 1С).
Затем убрав "шаблон" из группы администраторов увидел что все сделанные настройки перестали подхватываться - то есть в диалоге открытия файлов 1С все скрытые элементы появились вновь.
Совершенно не понятно почему так происходит.
Пробовал вносить изменения в реестр при входе пользователя - не вносятся в введу недостатка прав.
Пробовал использовать групповые политики - скрывать все диски и другие элементы рабочего стола и проводника, но эти правила походу не подхватываются, или что-то не так делаю...

Кто настраивал TS для демонстрации программ или с групповыми политиками дружит помогите советом или маном на такой случай...
Сижу уже несколько дней мучаюсь с этой задачей, но не знаю уже что пробовать.


Второй вопрос, возможно, больше относится к 1С чем к Windows, но тем не менее...
1С (кстати, файловый вариант) не видит HASP вставленный на компьютере, и видимый в устройствах и хостовой и гостевой машины (после его подключения к ней).
Кстати виртуалка VMware Workstation 10.

[ShaddyR]

я поднял роль AD, а в качестве шлюза поставил Kerio... »
зачем? TS никак с AD не связан, умеет жить и без

Именно через ГП хочешь? Или возьмешь прожку Windows 7 Manager и просто расставишь нужные птички в разделе Безопастность и пр?

[El Scorpio]

Не знаю правильно ли я сделал, но вместе с ролью TS я поднял роль AD »
Плохая идея.
Если у вас в сети уже есть домен, то просто введите виртуальную машину в существующий домен.

1С (кстати, файловый вариант) не видит HASP вставленный на компьютере, и видимый в устройствах и хостовой и гостевой машины (после его подключения к ней). »
Какой используется ключ?
Если сетевой (красный), то нужно дополнительно установить службы сетевых ключей HASP.
Если локальный (фиолетовый), то его нужно подключать не к серверу, а к ЭВМ оператора удалённого рабочего стола.

[cpstink]

Почему AD - потому что я только через неё умею делать групповые профили пользователей, да и шаблоны пользователей через неё так же удобнее делать.
Домен в сети есть, но я пока разворачиваю на тестовой виртуальной машине в отдельной подсети.
В последствии, как дадут появится системник - тогда включу в домен (или не включу - будет зависеть от того как с северная винда в AD на Samba4 войдет).

А почему плохая идея ?



Ключ 1С вообще синий, на фиолетовый и тем более красный не похож.

Групповые политики работают открывается Рабочий стол в терминале, а вот если приложение запускается (без Рабочего стола, как у меня) то групповые политики подхватываются не полностью...
По крайней мере скрытие элементов проводника на диалоге открытия/сохранения в 1С ни как не отражается.

И я не думаю что поможет программа, потому что у меня вариант и с реестром работает пока есть админские права, а как только их убираю - как будто реестр и не менялся.

[ShaddyR]

я не думаю что поможет программа »
тут не надо думать - запускаем и делаем. После снятия прав все останется.

[El Scorpio]

Ключ 1С вообще синий, на фиолетовый и тем более красный не похож. »
Вообще-то ключ больше фиолетовый, чем синий (см. картинки (http://www.rbsoft.ru/node/395))

И, к сожалению, согласно гуглу локальный ключ HASP вообще не может быть использован при терминальном доступе. Даже если его подключать к рабочему месту оператора удалённого рабочего стола.
Так что данное ПО придётся демонстрировать на обычном компьютере

[cpstink]

Всем спасибо...
Решил проблему видимости дисков и сети в диалоге открытия созданием дерева подразделений групповыми политиками для них.
Возможно помог флаг - "не перекрывать" в параметрах GPO...
А может может я раньше косячил с настройками политик или не перезагружался для их применения. Или просто политики для пользователя не применялись для групповых профилей...
В общем дело ясное, что дело темное...
Осталось понять как задать каталог по умолчанию для диалога Открытия/Сохранения.... )))))

Для 1С взял у своих программистов зеленый ключ - и 1С наконец завелась. Ну первый раз я с 1С познакомился... надеюсь ничего не накосячил.
Синий ключ оказался ключом конфигурации - то-то его Aladdin Monitor в упор не видел (и вообще вис при запуске, впрочем он и при отсутсвии любых ключей вис).



Но есть ещё пара нюансов:

Я запретил консоль и выполнение сценариев консоли.
Теперь при входе в терминал у пользователя (до запуска указанной мной программы) в левом нижнем углу висит свернутая консоль с сообщение типа "Приглашение командной строки отключено вашим администратором. Для продолжения нажмите любую клавишу...".
Что бы продолжить нужно собственно сделать что она просит или просто закрыть её...
Как этот сценарий вообще отключить ?
Не могу найти где в автозапуске или сценарии входа он прописан...

И обязательно ли пользователи терминала должны быть пользователя домена, что бы к ним применялись групповые политики подразделений ?

[El Scorpio]

Для 1С взял у своих программистов зеленый ключ - и 1С наконец завелась. »
Так у вас серверная версия 1С?
Однако для работы клиентов дополнительно к ней нужен красный ключ клиентских лицензий.

Как этот сценарий вообще отключить ?
Не могу найти где в автозапуске или сценарии входа он прописан... »
Опять же нужно смотреть групповые политики - раздел "сценарии" для системы и для пользователя.
Чтобы найти политику, которая вызывает то или иное действие, используется функция "моделирование групповых политик" на сервере и/или компонент rsop.msc на клиентских машинах.

Для поиска программ, которые автоматически запускаются из других источников, есть хорошая программа autorun из пакета Sysinternalsuite

[cpstink]

Нет все базы 1С файловые.
Лицензии ставили так - http://www.forum.mista.ru/topic.php?id=577308

Программу я конечно ещё посмотрю, но в GPO в сценариях входа этого скрипта не прописано (ни с возданной мной, ни в серверных/доменных).
Если судить по информации в сети, то это стандартный скрипт...
Правда ни где не сказано как его отключить...

В любом случая я его просто переименовал - так как не вижу в нем для себя вообще смысла.
Всем спасибо за советы.