Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Запрет explorer для Терминальных клиентов (http://forum.oszone.net/showthread.php?t=129229)

Trinux 20-01-2009 11:15 1013599

Запрет explorer для Терминальных клиентов
 
Здравствуйте, такой вопрос, есть сервер 2003 и 1С в среде пользователя запуск 1С , при ctrl+shift+esc пользователь попадает в эксплорер и спокойно сливает базу куда угодно, как этому воспрепядствовать? запретить одним словом все кроме работы в 1С ?
Заранее спасибо.

Telepuzik 20-01-2009 12:08 1013644

Trinux
Если я правильно понял, то пользователь открывает: "Диспетчер задач Windows"->"Новая задача", тогда включите политику: "Конфигурация пользователя"->"Административные шаблоны"->"Панель задач и меню Пуск"->"Удалить команду Выполнить из меню Пуск"

Trinux 20-01-2009 12:16 1013654

а как с админом быть =)

Oleg Krylov 20-01-2009 12:17 1013655

То же самое можно реализовать вызвыв справку по F1, и из строки адреса запустить эксплорер.

Trinux 20-01-2009 12:17 1013657

диспетчер бы ещё вообще убрать для юзеров...

Telepuzik, открывается диспетчер, файл--выполнить эксплорер и погнали базу лить :)

Telepuzik 20-01-2009 12:37 1013679

Trinux
Попробуйте: "Конфигурация пользователя"->"Административные шаблоны"->"Система"->"Возможности Ctrl+Alt+Del"->"Удалить диспетчер задач"

Чтобы запретить пользователю возможность запуска Диспетчера задач Windows, установите значение параметра типа DWORD DisableTaskMgr в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System равным 1
Даже у админа быдет выключен таск менеджер.

Trinux 20-01-2009 12:42 1013686

админу нужно конечно же оставить...

дело в том что при комбинации ctrl+shift+esc уже запускается эксплорер.... запретить бы сочетания клавиш к примеру....

PS: жаль не linux :)

Warvar2 20-01-2009 18:15 1013990

я делал так:

gpedit.msc, далее такое:
1.UC/Administrative Templates/Windows Components/Windows Explorer/Hides the Manage item on the Windows Explorer context menu - enabled
2.UC/Administrative Templates/Windows Components/Windows Explorer/Prevent access to drives from My Computer - enabled
3.UC/Administrative Templates/Windows components/Windows Explorer/Turn off Win+X hotkeys - enabled

4.UC/Administrative Templates/Start Menu and Taskbar/Remove links and access to Windows Update - enabled
5.UC/Administrative Templates/Start Menu and Taskbar/Remove common program groups from Start Menu - enabled
6.UC/Administrative Templates/Start Menu and Taskbar/Remove My Documents icon from Start Menu - enabled
7.UC/Administrative Templates/Start Menu and Taskbar/Remove Document menu from Star Menu - enabled
8.UC/Administrative Templates/Start Menu and Taskbar/Remove programs on Settings menu - enabled
9.UC/Administrative Templates/Start Menu and Taskbar/Remove Search menu from Start Menu - enabled
10.UC/Administrative Templates/Start Menu and Taskbar/Remove Help menu from Start Menu - enabled
11.UC/Administrative Templates/Start Menu and Taskbar/Remove Run menu from Start Menu - enabled
12.UC/Administrative Templates/Start Menu and Taskbar/Add Logoff to the Start Menu - enabled
13.UC/Administrative Templates/Start Menu and Taskbar/Remove Drag-and-drop context menus on the Start Menu - enabled
14.UC/Administrative Templates/Start Menu and Taskbar/Prevent changes to Taskbar and Start Menu Settings - enabled
15.UC/Administrative Templates/Start Menu and Taskbar/remove access to the context menus for the taskbar - enabled
16.UC/Administrative Templates/Start Menu and Taskbar/remove pinned programs list from the Start Menu - enabled
17.UC/Administrative Templates/Start Menu and Taskbar/remove frequent programs list from the Start Menu - enabled
18.UC/Administrative Templates/Start Menu and Taskbar/remove All Programs list from the Start Menu - enabled
19.UC/Administrative Templates/Start Menu and Taskbar/remove user name from Start Menu - enabled
20.UC/Administrative Templates/Start Menu and Taskbar/Hide the notification area - enabled

21.UC/Administrative Templates/Desktop/Hide and disable all items on the desktop - enabled
22.UC/Administrative Templates/Desktop/Remove My Computer icon on the desktop - enabled
23.UC/Administrative Templates/Desktop/Remove the Desktop Cleanup Wizard - enabled

24.UC/Administrative Templates/Control Panel/Prohibit access to the Control Panel - enabled
25.UC/Administrative Templates/Control Panel/Display/Password protect the screen saver - disabled
26.UC/Administrative Templates/Control Panel/Display/Screen Saver - disabled

27.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Task Manager - enabled
28.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Lock Computer - enabled
29.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Change Password - enabled

НО перед этим вставлял ярлык 1С в "Пуск" (только от-туда можно что-либо запустить) и прописуем БД заранее.

А чтоб политики не распространялись для админа так:

http://forum.oszone.net/thread-98546.html (4-ый пост)

правда делал для терминального, но и так должно работать.

Trinux 27-01-2009 14:41 1021228

сохраняю файлик который просят, без ограничение где все, потом сохраняю его, перезахожу прячу меню пуск, возвращаю сохраненный на место и все равно у меня нет меню пуск...

artem_ 27-01-2009 15:26 1021271

Ой наплодил тем.
http://forums.microsoft.com/TechNet-...5419&SiteID=40

у меня это уже пол года работает

Trinux 04-02-2009 15:58 1029228

насколько я понял там после примененной политики нужно сохранить файлик, но как его мне сохранить, если я доступ к дискам прикрываю...

делал так

логин под админом,gpedit.msc, убираю что нужно,сохраняю файлик указанный в мануале,выхожу, захожу под пользоваелями к которым нужно применить изменения, затем логин под админом, gpedit.msc делаем ОТКЛЮЧЕНО для того что я отключил сперва, затем заменяю сохраненный мною файл, туда же откуда его взял, с перезаписью его.


НО СДЕЛАВ ТАК
gpedit.msc, далее такое:
1.UC/Administrative Templates/Windows Components/Windows Explorer/Hides the Manage item on the Windows Explorer context menu - enabled
2.UC/Administrative Templates/Windows Components/Windows Explorer/Prevent access to drives from My Computer - enabled
3.UC/Administrative Templates/Windows components/Windows Explorer/Turn off Win+X hotkeys - enabled

4.UC/Administrative Templates/Start Menu and Taskbar/Remove links and access to Windows Update - enabled
5.UC/Administrative Templates/Start Menu and Taskbar/Remove common program groups from Start Menu - enabled
6.UC/Administrative Templates/Start Menu and Taskbar/Remove My Documents icon from Start Menu - enabled
7.UC/Administrative Templates/Start Menu and Taskbar/Remove Document menu from Star Menu - enabled
8.UC/Administrative Templates/Start Menu and Taskbar/Remove programs on Settings menu - enabled
9.UC/Administrative Templates/Start Menu and Taskbar/Remove Search menu from Start Menu - enabled
10.UC/Administrative Templates/Start Menu and Taskbar/Remove Help menu from Start Menu - enabled
11.UC/Administrative Templates/Start Menu and Taskbar/Remove Run menu from Start Menu - enabled
12.UC/Administrative Templates/Start Menu and Taskbar/Add Logoff to the Start Menu - enabled
13.UC/Administrative Templates/Start Menu and Taskbar/Remove Drag-and-drop context menus on the Start Menu - enabled
14.UC/Administrative Templates/Start Menu and Taskbar/Prevent changes to Taskbar and Start Menu Settings - enabled
15.UC/Administrative Templates/Start Menu and Taskbar/remove access to the context menus for the taskbar - enabled
16.UC/Administrative Templates/Start Menu and Taskbar/remove pinned programs list from the Start Menu - enabled
17.UC/Administrative Templates/Start Menu and Taskbar/remove frequent programs list from the Start Menu - enabled
18.UC/Administrative Templates/Start Menu and Taskbar/remove All Programs list from the Start Menu - enabled
19.UC/Administrative Templates/Start Menu and Taskbar/remove user name from Start Menu - enabled
20.UC/Administrative Templates/Start Menu and Taskbar/Hide the notification area - enabled

21.UC/Administrative Templates/Desktop/Hide and disable all items on the desktop - enabled
22.UC/Administrative Templates/Desktop/Remove My Computer icon on the desktop - enabled
23.UC/Administrative Templates/Desktop/Remove the Desktop Cleanup Wizard - enabled

24.UC/Administrative Templates/Control Panel/Prohibit access to the Control Panel - enabled
25.UC/Administrative Templates/Control Panel/Display/Password protect the screen saver - disabled
26.UC/Administrative Templates/Control Panel/Display/Screen Saver - disabled

27.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Task Manager - enabled
28.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Lock Computer - enabled
29.UC/Administrative Templates/System/Ctrl+Alt+Del Options/Remove Change Password - enabled



Еле вернул все на место :-D

что делал не так?

artem_, У МЕНЯ нет домена.

Trinux 06-02-2009 15:17 1031333

ответте плс!

Warvar2 09-02-2009 10:41 1033380

Для этого я воспользовался сторонним файл-менеджером (Тотал Командер например). Закиньте ярлык для администратора в меню "Пуск" (только от-туда можно что-либо запустить, если преждевременно закинуть туда ярлык). Туда-же, закиньте ярлык "gpedit.msc", и отключать можно будет без проблем (сверху - Действия/Свойства, и ставим обе галочки - и политики отключаются).

artem_ 10-02-2009 12:12 1034351

Цитата:

Цитата Trinux
У МЕНЯ нет домена »

тогда еще проще. Загоняешь всех пользователей в одну группу например 1с users. И политику на эту группу вешаешь. Ну и в этой политике блочишь, все что тебе нужно. Для начала светую почитать что есть групповые политики. Зачем изобретать велосипед, если все делается стандартными методами.

Warvar2 14-02-2009 14:10 1038195

Цитата:

Цитата artem_
И политику на эту группу вешаешь.»

А как это сделать вне домена? Расскажите пожалуйста.


Время: 16:46.

Время: 16:46.
© OSzone.net 2001-