Груповые политики с ограничением запуска программ
 

Добрый день всем...
Имеется win2003 AD, Terminal
Необходимо определенной группе запретить запуск ВСЕХ программ, оставить только несколько:
Создал политику, привязал ее к определенной группе пользователей, настраиваю таким образом: В политике захожу в конфигурацию пользователя, создаю политику ограниченного использования программ, Говорим что применять на всех пользователей, включая администраторов, Уровень ставим не разрешено... Захожу пользователем на терминал, ввожу логин, пароль и все... чистый серый экран, никаких окошек панелей и т.д.
Где я не прав? уже второй день бьюсь, не могу понять

Explorer.exe разрешено? http://www.oszone.net/3979/Software_...ction_Policies - проверьте знания ))))

Дело в том что я даже разрешал путь c:\ все равно тоже самое

Какие программы оставили?

хм... я создавал ограничения в конфигурации компьютера, по умолчанию там создаются пути к Program files, %systemroot%\ и %systemroot%\system32
добавлял программы необходимые для работы из других мест и вс работало...

попробуйте создать политику для компьютеров по умолчанию (с прописанными по дефолту путями) и применить её на компы....