[решено] автологон пользователя + Internet Explorer

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

- - [решено] автологон пользователя + Internet Explorer (http://forum.oszone.net/showthread.php?t=194936)

автологон пользователя + Internet Explorer

Доброе время суток! Стоит задача: пользователь включает компьютер, автоматически проваливается в домен, не набирая ни имени, ни пароля. После загрузки возможен запуск только Internet Explorer-а. При этом должна оставаться возможно запустить Internet Explorer пользователю вручную (ну, если нечаянно закроет). Все нужно настроить средствами груп.политики.
Подскажите, пожалуйста, как средствами групповой политики: - настроить автологон пользователя на WIN XP, домен WIN2003; - запретить пользователю видеть все, кроме Internet Explorer.

По поводу автологина вроде здесь можно посмотреть:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

добавить
"DefaultUserPassword"=""
"ForceAutoLogon"="1"
"AutoAdminLogon"="1"
Но как групповыми политиками каждому добавить его пароль, не представляю =))

Спасибо за участие! Этой веткой и пользуюсь, только ручками. Интересно, а если создать для каждой машины оюшку и при загрузке компа запускать скрипт с соответствующими значениями. не очень красиво, но можно попробовать.

Цитата:

Цитата ElenaU

возможен запуск только Internet Explorer-а. »

Соответственно, возможен запуск explorer.exe и все вытекающие отсюда последствия.

А возможно заменить оболочку explorer.exe на Internet Explorer ?

ElenaU,
Это одно и то же на 90%, замена ничего не даст.

Цитата:

Цитата ElenaU

Интересно, а если создать для каждой машины оюшку и при загрузке компа запускать скрипт с соответствующими значениями. не очень красиво, но можно попробовать. »

Сделайте startup-скрипт для компьютера и повесьте на OU с рабочими станциями
Внутри скрипта:

Код:

@echo off

set user=Unknown

set psw=Unknown

if %COMPUTERNAME%==COMP1 (set user=Ivanov & set psw=PassIva)

if %COMPUTERNAME%==COMP2 (set user=Petrov & set psw=PassPet)

...

if %COMPUTERNAME%==COMP999 (set user=Sidorov & set psw=PassSid)

if %user%==%psw% exit

REG ADD HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v DefaultUserName /t REG_SZ /d %user%

REG ADD HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v DefaultUserPassword /t REG_SZ /d %psw%

Для более-менее нормальной безопасности, NTFS-разрешение на этот скрипт поставьте: full control - SYSTEM, Domain Admins; read - Domain computers; Domain controllers

Цитата:

Цитата ElenaU

А возможно заменить оболочку explorer.exe на Internet Explorer ? »

все равно останется возможность через Ctrl-Alt-Del добраться до диспетчера задач и оттуда запустить то, что надо.

Может, стоит подумать о переходе на WIN7 ?
Включить родительский контроль и указать единственно доступное приложение - IE ?