[leonty]

хм. создать еще 1 группу. запретить ей терминальный доступ (или запретить ей конкретный список запускаемых программ). и загнать этого пользователя в эту группу.

[monkkey]

Ограничение списка запускаемых программ при помощи групповых политик
leonty,
Внимательнее читайте

чтобы он не мог использовать некоторые программы на терминальном сервере »

[Endy1]

Спасибо за ответы! Буду пробовать.
Но хочу ещё уточнить. Если мой пользователь будет в двух группах: Terminal User(чтобы имел доступ к терминалу) и Restricted(с ограничениями программ), не наследует ли он "лучшие" политики от Terminal User или же наследование будет по наибольшим ограничениям? (надеюсь, что более-менее понятно изложил). Я не могу дать дополнительные запреты на группу Terminal User, потому что в ней сотоят множество других пользователей.

[leonty]

monkkey,

(или запретить ей конкретный список запускаемых программ) »

[Endy1]

Ограничение списка запускаемых программ при помощи групповых политик »

Прочитал это руководство, по-моему это то, что мне нужно. Только я не вижу на своём сервере необходимых политик. Например Параметры безопасности – Политики ограниченного использования программ - у меня напрочь отсутствуют. Мне дали аккаунт администратора домена, я думал, что у него есть все возможности на сервере. Но похоже это не так. Буду требовать полноценный администраторский доступ.

[monkkey]

Endy1,
Проверьте, входят ли администраторы домена в локальную группу "Администраторы" (если это не DC)

[Endy1]

Проверьте, входят ли администраторы домена в локальную группу "Администраторы" (если это не DC »

Да, входят.
Я наверное что-то не так понял. Будем разбираться
Имеются 2 сервера. DC - контроллер домера и TERMINAL - терминал. Пользователь должен подсоединяться к TERMINAL, чтобы использовать одну единственную программу. На сервере TERMINAL нужно ограничить использование других программ, но только для этого пользователя или для его группы.
Если я верно понял, это ограничение можно прописать на DC - контроллере домена, а не на самом терминале? Но на DC я не могу найти где установить эти политики.
А вот на TERMINAL я их нашёл в Local Security Settings. Может быть эти правила установить на самом терминале в локальных настройках безопастности.
Но к кому эти настройки будут применены: ко всем пользователям терминала или только к тому пользователю из под аккаунта которого я делаю изменения (естественно это можно сделать только с указанием пароля админа)?

[leonty]

Только я не вижу на своём сервере необходимых политик. Например Параметры безопасности – Политики ограниченного использования программ - у меня напрочь отсутствуют. »

Ну правильно. если Вы их ниразу не настраивали, значит их еще нет. Для начала нужно создать.

Мне дали аккаунт администратора домена, я думал, что у него есть все возможности на сервере. »

все у него есть.Посмотрите в каких группах состоит Ваша учетная запись.

Буду требовать полноценный администраторский доступ. »

А вот с этим я не согласен. Я конечно не знаю Ваших знаний, но мне кажется рановато еще для одмина домена. Это имключительно мое ИМХО, и я не хотел Вас обидеть. У меня например тоже нет прав админа в нашем домене. И я как то не парюсь. Когда коллеги посчитают что я уже достоин почетного звания администратора домена, тогда и дадут. (:

Если я верно понял, это ограничение можно прописать на DC - контроллере домена, а не на самом терминале? »

Правильнее всего будет настроить на DC и через GPO разрулить.

Но к кому эти настройки будут применены: ко всем пользователям терминала или только к тому пользователю из под аккаунта которого я делаю изменения »

Если групповые политики домена не перекрывают локальных политик, то преобладать будут политики заданные локально на терминальном сервере и распрастраняются они, как мне кажется, только на локальных пользователей этого сервера.