Закрыть доступ к дискам
 

Добрый день!
Всех с наступающими праздниками и выходными!
Не подскажите следующее, плиз:
1. Домен на Win 2003 Server, клиенты на Win XP и 2000. Класс в школе. Нужно настроить клиенты таким образом, чтобы сильно не лазили ученики. Права администратора у учеников убрать не могу, т.к некоторые учебники (напимер КиМ) реально не работают. Локальной политикой все позакрывал, но остался доступ к дискам через 2 щелчок Пуск-Программы. В локальном варианте я это убирал через реестр - закрытия доступа к дискам, а в домене как это сделать? Если воспользоваться локальной политикой, то доступ закрывается для всех пользователей, что не удобно.
2. Для интернета стоит ISA -Server? на клиентах ее же брандмауэр. Он прописывает настройки ИСЫ в IE. Проблема в том, что завожу в АД нового пользователя, определяю профиль, он соединяется с доменом, все нормально, брандмауэр запущен, но настройки в IE на прописываются и естественно интернета нет. Решение проблемы - идти в сеть, на сервере берется дистрибутив клиента, переустанавливается и все работает. Как этого избежать. Т.е ввел пользователя, он подключается и все настройки уже прописаны.

Спасибо.

На самом деле, если вы оставляете ученикам права администраторов, то все дальнейшие приседания бессмыслены - они легко могут поотменять все, что вы настроите (во всяком случае на своей машине). По-моему лучше все-таки разобраться - какого именно набора прав хватит для работы учебников (может быть Power Users подойдет или что-то в этом роде) - и соответственно права админские убрать.

Напиши небольшую програмульку которая через одну функцию АПИ (какую не помню) будет запускать нужную тебе программу от имени администратора. Пароль и имя админа забей непосредственно в коде программы (можешь зашифровать, чтоб не подглядели) и туда же всунь имя запускаемой проги, чтоб невозможно было запускать через нее любое все че хош!

Это как понимать? Может быть, клиент? В Групповых политиках можно забить настройки прокси для клиентов.