[решено] Корректная установка приложений на терминальном сервере
 

Такой вопрос если я находясь за консолью сервера под пользователем администратора устанавлию приложение - например оперу - оно устанавливается для всех пользователей, подключающихся в терминальном режиме, и все могут им пользоватся. Подскажите как нужно ставить проги так чтобы они были доступны только мне.
Еще такой же косяк получается с программами которые прописыват себя в автозагрузку - они прописыватся в автозагрузку всем пользователям и соответсвенно когда все заходят в терминал выдаются ошибки мол программа уже загружена другим пользователем.
Заранее спасибо.
На сервера w2k3+AD.

Первое: програмы надо ставить через оснастку Add/remova programs это обязательное условие.
Второе: не рекомендуется совмещать функции DC и TS

ts=terminal server?
dc=?

например установить/скопировать каталог с программой в профиль пользователя

Domain Controler

у нас просто контора не очень большая - по-этому сервак 1(но мощный - 2*Р4-2.8, 2ГБ ОЗУ) и 20 машинок всего

Первое: програмы надо ставить через оснастку Add/remova programs это обязательное условие.

это оснастка в mmc или в панеле управления которая?

Пуск ---> Панель управления ---> Установка/удаление программ ( по руссски)

Ну и что что всего 20 машин, если у тебя пользатели работают на томже серваке что и контролер домена, то от этого не жди ничего хорошего.

qpa3ep
1. Майкрософт не рекомендует устанавливать домен контроллер и терминальный сервер на одной машине. Выход (имхо) в твоем случае, выделить слабенький комп под домен контроллер (PIII-800 (900) ,будет за глаза).
2. foss прав.
3. запрети пользователям доступ к программам, например через программ файлс или подредактируй автозагрузку, а админу (консольному) напиши батник.

Не совсем понял зачем использовать Пуск ---> Панель управления ---> Установка/удаление программ
там ведь при установке нельзя указать конкретных пользователей и вообще никаких параметров?

Так правильно устанавливать программы на терминальный сервер

Запретить запуск программ можно в оснавтке групповой полинике:
USER Configuration\administrative templates\system\ Run only allowed windows application

foss жестко =)))
и очень муторно =)

Ну не совсем, там рядом еще одна политика есть:
USER Configuration\administrative templates\system\Dont`t run specified Windows Application

хорошо!
Но смысл вопроса был в том чтобы ограничить доступ к программам обычных пользователей. Как я понял из вышесказанного это можно сделать только путем снятие атрибутов на запуск для всех кроме админского аккаунта+ удалением ключей из пользовательского реестра, если прога автостартует?

USER Configuration\administrative templates\system\Dont`t run specified Windows Application
а это для кого написано?

а сори не заметил.
спасибо!

пробуй, потом отпишись.

попробовал на сервере под админским логином - сработало - только запретил и себе тоже - как себе то оставить?

ты в групповых политиках user-ов запрещай :)

Вопрос - запускаю под админом gpedit.msc Если я буду ползать в ветке Конфигурация пользователя, то все изменения будут действовать на всех пользователейв том числе на меня? Как сделать чтобы редактировать только определенных юзеров?

это что касается локальных политик, но в случае с доменом
все таки груповые политики есть и грех этим не воспользоваться =)
в нижепривед. ссылке на топик все это описано, там и обсуждаем
правильность и корректность создания ГП политик.
fix! Как создать для каждой группы свою групповую политику? Различия групп в домене?
в случае же с локальными политиками вы указ. действиями
запрещаете для всех локальных пользователей.