Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 - Ограничение профиля пользователя квоты или политика?

Ответить
Настройки темы
2008 - Ограничение профиля пользователя квоты или политика?

Пользователь


Сообщения: 131
Благодарности: 2

Профиль | Отправить PM | Цитировать


Изменения
Автор: mcmurphy
Дата: 11-11-2014
Добрый день!
Есть сервер на 2008 64 винде (не Р2). На нем развернут сервер терминалов, планируется подключать пользоваетлей с тонких клиентов.
Задача такая - как ограничить их профиля, чтобы они не разрастались за счет временных файлов и закачек (сохранений?). Профили локальные, будут храниться только на этом же сервере.

И более широко - как вообще настроить сервер терминалов, чтобы они не лазили где не надо?

Что сделано: локальной политикой, нацеленной на не-админов, скрыты жесткие диски С и Д (впрочем, если прописать в адресной строке эексплоирера, то доступ получат).

Вроде бы можно использовать доменную политку на ограничение размера профиля заданных юзеров. Не знаю, какие режимы там доступны, но жесткий наверное точно не надо включать - если превысят, то наверное и не залогиняться потом?

Как вариант - использование FSRM. Как там настроить посоветуете?
Хорошо бы фильтровать файлы типа mp3, avi и прочие, чтобы не писали на рабочий стол и в Мои документы (не сохранялись там).

Посоветуйте, что лучше...

Как всегда, премногоблагодарен :-)

Отправлено: 09:49, 11-11-2014

 

Ветеран


Сообщения: 1630
Благодарности: 220

Профиль | Отправить PM | Цитировать


Имхо, с точки зрения ограничения дискового пространства для пользователей надо использовать квоты на доступные им папки(в свойствах диска-тома)
А при настройке ограничений политик нужно помнить об http://xakep.ru/57477/, т.е. об ограничении на запуск диспетчера задач и пр.
Идеи, имхо, хорошо, систематизированно описаны в http://www.vitalikk.ru/html/txt/win2003-004.html (с поправкой на 2003, разумеется)
Т.е. и квоты и политику нужно применять, особенно если нужно следить за дисковым пространством.

Последний раз редактировалось alef2474, 11-11-2014 в 12:14.


Отправлено: 10:16, 11-11-2014 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 131
Благодарности: 2

Профиль | Отправить PM | Цитировать


Интересна еще очистка от временных файлов.

Есть какое-нибудь средство, чтобы чистило кэши браузеров при логофе? Какой профиль ни возьми - то хром, то мозилла - все не менее 300-500 мб по объему.

И опять же, если установить жесткую квоту, а юзер ее превысит именно из-за объема кешей браузеров, он потом в систему войдет?

По поводу запуска левого софта - вряд ли такое будут делать, тем более использовать хакерские приемчики, а вот замусорить папки фотками и музыкой - это как раз в духе нашего завода.
Поэтому и вопрос - ограничиваем папку c:\users на терминальном сервере через FSRM маской с запретом на jpg, а как догда браузер работать будет, если они есть на любом сайте?

Отправлено: 13:12, 11-11-2014 | #3


Ветеран


Сообщения: 1630
Благодарности: 220

Профиль | Отправить PM | Цитировать


Цитата mcmurphy:
если установить жесткую квоту, а юзер ее превысит »
Если установить, то он ее не превысит, будут выскакивать таблички. Почему пользователи браузерят на сервере, у них что своих компов нет?
Без кэша они работать не хотят?
Цитата mcmurphy:
Интересна еще очистка от временных файлов. »
http://www.it-35.ru/windows/109-avto...v-windows.html
https://www.outsidethebox.ms/11968/
http://admin-vestnik.ru/windows-7/by...tka-kesha.html
Цитата mcmurphy:
Поэтому и вопрос - ограничиваем папку c:\users на терминальном сервере через FSRM маской с запретом на jpg, а как догда браузер работать будет, если они есть на любом сайте? »
Попробуйте, вместо картинок рамки(?) - частое дело в браузерах.

Последний раз редактировалось alef2474, 11-11-2014 в 14:02.


Отправлено: 13:36, 11-11-2014 | #4


Пользователь


Сообщения: 131
Благодарности: 2

Профиль | Отправить PM | Цитировать


Браузят с сетвера терминалов, из своих сессий. Компов нет - тонкие клиенты.
За ссылки спасибо, почитаю.

Последний раз редактировалось mcmurphy, 11-11-2014 в 14:39.


Отправлено: 14:33, 11-11-2014 | #5



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 - Ограничение профиля пользователя квоты или политика?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - [решено] ограничение прав пользователя и политика безопасности Химия_и_жисть Microsoft Windows 2000/XP 11 26-07-2013 16:02
Ошибка - Восстановление профиля пользователя Koluna Microsoft Windows 2000/XP 6 16-01-2011 20:17
Разное - перенос профиля пользователя xoy Microsoft Windows 2000/XP 10 21-07-2010 15:37
Разное - загрузка профиля пользователя lxa85 Microsoft Windows 2000/XP 2 14-10-2008 10:18
Создание профиля пользователя YDen Microsoft Windows NT/2000/2003 2 17-02-2006 11:54




 
Переход