2016

Iska · Отправлено: **18:51, 29-03-2019** | #11

Цитата ShaddyR:

т.е. у пользователя нет возможности использовать сторонний файл-менеджер »

cmd.exe и powershell.exe тоже запретим?

ShaddyR · Конфигурация компьютера

Iska, ессно. Зачем юзеру самостоятельно запускать cmd? А тем паче powershell?

Iska · Отправлено: **22:40, 29-03-2019** | #13

ShaddyR, а как же logon/logout-скрипты выполнять (WSH, как я понимаю, мы тоже запретим, вкупе с mshta, IE, VBA и vbc.exe/csc.exe)

?!

Charg · Конфигурация компьютера

Цитата Rubichek:

зачем ему скажем доступ к папкам с другого отдела логистики или еще какого то? »

А зачем пользователю подключаться куда-то по RDP чтобы получать доступ к нужным документам? Размещать документы нужно на предназначенных для этого серверах с соответствующими ролями, а терминальный сервер с файлохранилищем ничего общего иметь не должен.

Цитата Rubichek:

ОК на сейчас есть какой то более правильный выход из ситуации??? »

Раз всё в домене - DFS

Busla · Отправлено: **11:02, 30-03-2019** | #15

Цитата Rubichek:

Когда пользователь подключиться по rdp он будет видеть весь диск D зачем ему скажем доступ к папкам с другого отдела логистики или еще какого то? »

хорошо пойдём от обратного:

Когда пользователь подключается по TeamViewer, он будет видеть весь диск D зачем ему скажем доступ к папкам с другого отдела логистики или еще какого то? - предлагаю переименовать тему на TeamViewer!
Когда пользователь подключается по vpn, он будет видеть весь диск D зачем ему скажем доступ к папкам с другого отдела логистики или еще какого то? - предлагаю переименовать тему на vpn!

Не приходит в голову, что предоставляющий доступ к системе "механизм" не относится к распределению доступа внутри системы?

Цитата Charg:

Раз всё в домене - DFS »

DFS - не панацея, а боль и компромисс
и мало подходит для работы пользователей с документами, т.к. не индексируется
а уж для десятка пользователей, так уж точно избыточно-бессмысленна, как и деление на несколько серверов

Charg · Конфигурация компьютера

Цитата Busla:

DFS - не панацея, а боль и компромисс
и мало подходит для работы пользователей с документами, т.к. не индексируется
а уж для десятка пользователей, так уж точно избыточно-бессмысленна, как и деление на несколько серверов »

Что? В данном случае DFS отвечает за предоставление доступа и только, при чем тут индексация вообще?

ShaddyR · Конфигурация компьютера

Цитата Iska:

как же logon/logout-скрипты выполнять »

DWORD-параметр DisableCMD = 2 - не? Вообще, зачем cmd и powershell бесправному пользователю?

Iska · Отправлено: **13:10, 30-03-2019** | #18

Цитата ShaddyR:

Вообще, зачем cmd и powershell бесправному пользователю? »

Затем же, зачем и «правному» — для автоматизации регулярно повторяемых действий.

ShaddyR · Конфигурация компьютера

Цитата Iska:

для автоматизации регулярно повторяемых действий »

ограниченному пользователю терминал-сервера? Автоматизировать что-то? Такое ощущение, что ты все к себе примеряешь.

Busla · Отправлено: **17:16, 30-03-2019** | #20

Цитата ShaddyR:

зачем cmd и powershell бесправному пользователю? »

вы пропустили слово:
зачем cmd и powershell запрещать бесправному пользователю?
если прав нет, то он это и не сделает
а если права есть - с большой вероятностью есть возможность сделать это и без powershell

Цитата ShaddyR:

ограниченному пользователю терминал-сервера? Автоматизировать что-то? »

Так в этом и смысл терминального сервера - предоставлять полноценную пользовательскую среду.
А так можно было бы обойтись одним только RemoteApp, а в большинстве случаев - клиентским приложением.