Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Полное ограничение доступа. (http://forum.oszone.net/showthread.php?t=201964)

Eppa 14-03-2011 13:58 1634568

Полное ограничение доступа.
 
Server2003 домена нет. Надо пользователям все запретить даже пунк меню. И выпадающее меню свойства на рабочем столе как это сделать. Единственное что надо это чтобы 1с запускалась с ярлыка или автоматом.

monkkey 14-03-2011 14:31 1634602

Используйте групповые политики для нужных пользователей.
http://www.oszone.net/8862/

Delirium 15-03-2011 01:36 1635061

Цитата:

Цитата Eppa
Единственное что надо это чтобы 1с запускалась с ярлыка или автоматом. »

Как вариант - убираем в ветке Netlogon запуск оболочки Explorer, и выставляем NTFS запрет на запуск файла explorer.exe. В автозагрузку пихаем 1С.
Также запрещаем выполнение файла cmd.exe. При таком раскладе при входе в систему будет стартовать 1С и будет абсолютно чистый экран. Один минус - завершение работы системы(не будет кнопки Пуск). Но можно будет завершить работы путем нажатия Ctrl+Alt+Del и выбором нужного пункта.

Способ варварский, но сработать может :)

Eppa 17-03-2011 11:20 1636932

А как насчет настроек RDP там есть возможность привязаться к конкретному EXE но эти настройки распространяются на всех удаленных пользователей как сделать конкретно для нужных????

RDP привязка очень правильтно работает стартует только 1с и при закрытии 1с завершает работу пользователя выходом из системы

zero55 19-03-2011 13:39 1638627

смотрели в сторону Windows SteadyState?

Eppa 01-04-2011 10:33 1648658

Скажите а стандартными способами (Windows) нельзя?

suvolod 03-04-2011 22:14 1650358

Сам занимался этим последние две недели.. Для себ такой путь выстроил.

Все юзеры работают только под правами "Пользователи" (админ только один, то есть ты)
В групповых политиках включаешь политику ограниченного использования программ, причем меняешь дефолтную "Все разрешено" на "Все запрещено" - это чтобы с флешек и т.д. никакой софт не могли запустить.
Максимально обрезашь интерфейс и права пользователей. Здесь тоже политиками. Правда, не все политиками можно порезать.. да и долго копаться/настраивать. Так-что я создал рег-файл настроек, блокирующих интерфейс и пользователям под каждым юзером запустил этот файл. Ну и для себя создал рег-файл, восстанавливающий настройки - на тот случай, если надо будет прийти к конкретному юзеру и из под его учетки что-нибудь сделать с админ. правами.


Время: 10:34.

Время: 10:34.
© OSzone.net 2001-