Управление доступом к файлам и каталогам
 

Имеется Windows 2003 Server (с TS и AD). Как запретить прямой доступ к файлам для пользователей? Т.е. чтоб только через "1С Предприятие" могли данные изменять, а через проводник доступа не имели.

dascon, делаешь доступ к папке системным ($), в 1С путь к папке с базой указываешь его же (\\server\base1c$\Accnt\), в разрешениях на вкладке "Безопасность" указываешь пользователей...

Не подходит, пользователи работают на сервере терминалов и возможность манипулировать файлами напрямую, в обход 1с, остается.
Я представлял себе решение следующим образом. У пользователей нет доступа к папке с базами. Создается юзер у которого эти права есть (1c_user). И 1С запускается от имени этого 1c_user. Но не знаю как прописать это все в ярлык, т.к. пароль в ярлыке не запоминается.

если в терминале работают только с 1С, то можно строго указать "При запуске загружать программу 1С", там же в настройке терминала можно указать под каким профилем заходить, а если БД 1С одна, то можно указать параметр загрузки сразу в базу, а если поднят домен, то все можно организовать для каждой учетки или группы пользователей в AD...

Нехорошо. При таком раскладе в 1С юзер сделает что-нибудь, типа, сохранить или открыть и получит окошко проводника в котором сможет и создавать, и удалять, и по папкам шарить.

не только, хотя если это единственное решение, то можно попробовать
домен поднят, только я в нем не сильно разбраюсь. Ща потыкаюсь, может получится чего.
Angry Demon,
согласен... :)

много приложений используются в терминале?

dascon,
создай батник:
runas /user:1c_user /savecred
один раз введешь пароль, остальные будет запус с указанным пользователем без ввода пароля.
но вот если неошибаюсь то всем придется по одному разу, но вводить его.

как минимум: Word, Excel, 1c, Консультант

а как же:
ну если надо, то как вариант на каждое приложение создавать терминальное подключение, т.е. прописываешь логин и пароль (вложение terminal.jpg) и указываешь какую прогу запускать (вложение proga.jpg)

Можно запретить отображение/доступ к файлам на локальных дисках + скрыть локальные диски, а если нужно, что то редактировать, то подключить диском через шару к этому же серверу.

а как это сделать?

у юзера остается возможность запускать Диспетчер задач, а из него и любое приложение. Как с этим быть?

Скрытие локальных дисков проводится через ветки реестра или почитать здесь. НО: скрытие произойдет, по моему, только в проводнике, в FAR и ему подобных все будет видно. Ну и еще одна ссылочка

Запретить через групповые политики запуск диспетчера задач.

это каким образом с такого способа подключения остается возможность запускать диспетчер задач? :dont-know

Ctrl+Shift+Esc - Диспетчер задач. А после редактирования реестра уже не получится :)