2012 R2 - Google chrome расширения на терминалках

2012 R2 - Google chrome расширения на терминалках

Новый участник

Сообщения: 16
Благодарности: 0

Добрый день.
Расклад такой
У нас есть терминальная ферма из n серваков с кучей пользователей. Есть софт (Босс-кадровик если кому интересно) который работает через веб версию и крутится на отдельных серверах приложений. Пользователь заходит через ярлык, у него открывается хром, балансировщик выбирает апликан чуть менее загруженей и пользователь радостно работает с приложением.

Появилась задача :

Все как описано выше, но к этому софту прикрутили возможность работать с различными крипто штуками для общения с ФСС и надо наладить крипто-про, соответственно нужен плагин ЭЦП крипто-про для расширения функционала.

Проблема :

Установить расширение легко политикой или там еще каким колхозом, но оно по умолчанию выключено + пользователь может это расширение удалить, выключить или вообще непойми чего сделать, после чего оно перестает нормально работать и нужны конкретные пляски с бубном что бы все вернуть обратно, вплоть до удаления профиля и чистки реестра, это неприемлимо потому что пользователей многие сотни.

Мы сейчас ищем как эта система расширений работает, где находятся данные о том что расширение включено?Есть ли возможность как то залочить состояние?Или может есть как то политиками возможность что бы новому пользователю расширения включались и был запрет на удаление и изменения состояния.

Конкретная задача на данный момент :

Заставить ЭЦП плагин крипто-про установиться для нового пользователя терминального доступа, что бы он стал включенным и запретить его удалить\выключить\испортить , в автоматическом режиме.

Заранее спасибо за помощь.

Отправлено: 11:19, 13-05-2022

bredych

Ветеран

Сообщения: 2790
Благодарности: 251

Профиль | Отправить PM | Цитировать

Цитата Hospitaller:

Установить расширение легко политикой или там еще каким колхозом, но оно по умолчанию выключено + пользователь может это расширение удалить, выключить или вообще непойми чего сделать, после чего оно перестает »

а если у вас юзера на терминалках ака тонких клиентах (если я правильно понял смысл этого термина), то почему не давать при логоне каждый раз раскрытие эталонного образа, к которому отдельно подключаются документы юзера и его мыло? Тогда любые шаловливые ручки юзверя будут иметь значение только до первого ребута.

-------
Оснащение дурдомов компьютерами идёт полным ходом.
Об этом можно судить по комментариям в интернете.

Отправлено: 14:18, 22-05-2022 | #2