[решено] Настройка Рабочего стола
 

Здравствуйте! Я начинающий и пока еще не владею Windows Server 2003 в совершенстве. У меня компьютерный класс из 11 машин. Локалка на Windows Server 2003, настроен КД, учетки пользователей и все такое. Давно мучает вопрос: Как сделать так, что бы простые пользователи не могли изменять тему и обои рабочего стола? Заранее спасибо.

Sergei_alfimtsev, если компьютеры - члены домена, то это делается с помощью групповых политик:
Конфигурация пользователя -> Административные шаблоны -> Рабочий стол -> Active Desktop -> Фоновый рисунок рабочего стола. Это принудительно выставит картинку рабочего стола. Можно указать несуществующую, тогда стол принудительно будет чистым.
Конфигурация пользователя -> Административные шаблоны -> Панель управления. В этом разделе можно отключить возможность изменения темы, стиля и т.д.

Спс, разобрался. Ваш совет помог. Правда следом возник следующий вопрос. Как можно организовать контроль доступа в инет для отдельных машин. Модем просто воткнут в сеть не на сервере. Хотелось бы разобраться как сделать что-то типа расписания для компов, что бы можно было включать доступ в инет или выключать принудительно. Если возможно, то с сервера.
Если не слишком надоел своими вопросами, то посоветуйте плиз еще один момент: как запретить пользователям использовать USB разъем на ученических компах. В ГП что- то не нашел пока. Заранее спасибо огромное!

Средствами Windows - никак. Вам поможет не сильно платная программа TMeter.

В TMeter все эти ваши хотелки реализованы. И даже больше.

Это можно сделать только начиная с Windows 2008/Vista.
Можно так: Предотвращение использования USB-устройств хранения данных.
А можно просто остановить и запретить запуск устройства USBSTOR в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
параметру Start присвоить значение 4 и перегрузить машину.

Спасибо огромное!!!!

у меня тоже такая задача, подскажите где найти "Конфигурация пользователя ", не догоню...

только у меня вот так:

по этому и возник вопрос

Выделив «Административные шаблоны», выберете в меню «Действие» пункт «Добавление и удаление шаблонов…» и посмотрите, что у Вас там.

Кстати, покажите, что у Вас содержится в пункте «Неподдерживаемые административные шаблоны».

там у меня только
search
windows
wmplayer
wuau

то пытался добавить шаблон с папки windows/inf
сейчас отменил как было
при добавлении любого шаблона с той папки перекидывает в каталог "неподдерживаемые"

Dosmod, возьмите правильные «*.adm»/«*.admx» с инсталляционного диска Вашей ОС.

я не знаю в чем именно проблема, но когда в оснастке "пользователи и компьютеры" зашел в свойства домена и перешел в редактирования груповой политики, то увидел там все нужные ветки