|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Терминальный сервер. Значительное ограничение прав доступа пользователя |
|
|
Терминальный сервер. Значительное ограничение прав доступа пользователя
|
Новый участник Сообщения: 21 |
Профиль | Отправить PM | Цитировать Првиет всем! Вообщем есть одна задумка
Имеем машину с Windows 2003 Enterprise без AD. На нём развернут Терминальный сервер, Файловый сервер, Прокси-сервер. Есть штук 8 пользователей пользующиеся интернетом. Есть одно НО... хотят значит они пользоваться торрентом. До этого я запрещал торренты т.к. они напрочь вешали инет. Сейчас провайдер повысил скорость на тарифе и я решился организовать эту идею. На клиентских машинах разрешать торренты не буду, потому что каждый будет стараться побыстрее скачать ту или иную раздачу и выставлять скорости, которые опять будут вешать инет-канал. Хочу на сервере создать пользователя, подключение по RDP. Для этого пользователя запретить ВСЁ кроме самого торрент-клиента, какого-нибудь браузера, доступа с физическим жеским. Чтобы он не смог выполнять действия начиная с изменения параметров системы и запуска других программ и заканчивая созданием всяких ярлычков и документов. Вот Прошу обьяснить как это можно сделать, если можно конечно по пунктам Если есть похожие темы на этом форуме сорри... искал - не нашел. |
|
Отправлено: 22:28, 03-09-2010 |
Ветеран Сообщения: 630
|
Профиль | Отправить PM | Цитировать Насчет максимального ограничения прав - учетные записи входят в группу "Гости" + настройте профиль "по умолчанию".
Насчет запуска программ: gpedit.msc - политика запуска программ. Рекомендую Server 2008, т.к. там возможности по настройки этого функционала существенно расширились. Цитата Shturman_666:
С точки зрения безопасности, торрент на терминальном сервере не сильно хорошо, не говоря о том, что они могут конфликтовать из-за входящего порта. Имело бы смысл настроить шейпер, рациональнее всего на аппаратном шлюзе (роутер) типа Zyxel - в нем есть базовый функционал шейпера; либо же на сервер ставить Traffic Inspector или UserGate или Kerio. |
|
Отправлено: 21:37, 05-09-2010 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать логичнее включить webgui в utorrent, в вашей извращённой схеме.
|
------- Отправлено: 21:53, 05-09-2010 | #3 |
Железных Дел Мастер Сообщения: 24690
|
Профиль | Сайт | Отправить PM | Цитировать Цитата QRS:
|
|
------- Отправлено: 22:15, 05-09-2010 | #4 |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать Цитата ShaddyR:
правда ХЗ работает ли она когда клиент находится на этом же хосте. ISA это решает |
||
------- Отправлено: 22:56, 05-09-2010 | #5 |
Новый участник Сообщения: 21
|
Профиль | Отправить PM | Цитировать Цитата QRS:
Цитата QRS:
Цитата QRS:
Цитата QRS:
Цитата cameron:
|
|||||
Отправлено: 01:07, 06-09-2010 | #6 |
ИО Капитана Очевидности Сообщения: 5387
|
Профиль | Отправить PM | Цитировать Shturman_666, в любом случае правильнее будет поискать торрент-клиент с вёб-интерфейсом и запускать его в качестве службы.
если mtorrent не нравится, попробуйте другие. Полный список - здесь Ещё можно поднять виртуальную машину, установить на неё linux и поставить transmission |
------- Отправлено: 04:42, 06-09-2010 | #7 |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать Цитата Shturman_666:
|
|
------- Отправлено: 09:54, 06-09-2010 | #8 |
Ветеран Сообщения: 1594
|
Профиль | Отправить PM | Цитировать Где-то проскальзывал reg-файл, в котором указывались приложения, которые можно запускать. А при запуске остальных - выдается ошибка.
Цитата:
Желательно создать рег-файл, что бы в при запуске regedit'a хвосты не висели. |
|
------- Последний раз редактировалось James Marsh, 07-09-2010 в 13:14. Причина: Нашел Отправлено: 13:09, 07-09-2010 | #9 |
Пользователь Сообщения: 55
|
Профиль | Сайт | Отправить PM | Цитировать Честно говоря, я бы как раз на сервере не пустил бы торрент, а пустил бы их у клиентов, пуставят себе что хотят.
А на шейпере бы вырулил кусок канала под общее P2P растерзание, либо под каждого нарезать и никакого затухания канала не было бы. Либо, действительно, линукс-машина с транссимишином для общего блага. |
------- Отправлено: 13:21, 07-09-2010 | #10 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Разное - Ограничение прав доступа к приложениям | Asfr | Microsoft Windows 2000/XP | 8 | 31-08-2010 12:22 | |
Разное - Ограничение прав доступа | DimzonIT | Microsoft Windows 2000/XP | 1 | 29-09-2008 20:13 | |
Win 2003 ограничение прав пользователя | Nemolo | Microsoft Windows NT/2000/2003 | 0 | 23-04-2008 17:30 | |
ограничение прав пользователя в 2000 | shark21 | Microsoft Windows NT/2000/2003 | 18 | 15-12-2005 07:43 | |
Ограничение прав доступа по сети | Guest | Сетевые технологии | 1 | 17-05-2004 18:16 |
|