[ShaddyR]

я поднял роль AD, а в качестве шлюза поставил Kerio... »

зачем? TS никак с AD не связан, умеет жить и без

Именно через ГП хочешь? Или возьмешь прожку Windows 7 Manager и просто расставишь нужные птички в разделе Безопастность и пр?

[El Scorpio]

Не знаю правильно ли я сделал, но вместе с ролью TS я поднял роль AD »

Плохая идея.
Если у вас в сети уже есть домен, то просто введите виртуальную машину в существующий домен.

1С (кстати, файловый вариант) не видит HASP вставленный на компьютере, и видимый в устройствах и хостовой и гостевой машины (после его подключения к ней). »

Какой используется ключ?
Если сетевой (красный), то нужно дополнительно установить службы сетевых ключей HASP.
Если локальный (фиолетовый), то его нужно подключать не к серверу, а к ЭВМ оператора удалённого рабочего стола.

[cpstink]

Почему AD - потому что я только через неё умею делать групповые профили пользователей, да и шаблоны пользователей через неё так же удобнее делать.
Домен в сети есть, но я пока разворачиваю на тестовой виртуальной машине в отдельной подсети.
В последствии, как дадут появится системник - тогда включу в домен (или не включу - будет зависеть от того как с северная винда в AD на Samba4 войдет).

А почему плохая идея ?



Ключ 1С вообще синий, на фиолетовый и тем более красный не похож.

Групповые политики работают открывается Рабочий стол в терминале, а вот если приложение запускается (без Рабочего стола, как у меня) то групповые политики подхватываются не полностью...
По крайней мере скрытие элементов проводника на диалоге открытия/сохранения в 1С ни как не отражается.

И я не думаю что поможет программа, потому что у меня вариант и с реестром работает пока есть админские права, а как только их убираю - как будто реестр и не менялся.

[ShaddyR]

я не думаю что поможет программа »

тут не надо думать - запускаем и делаем. После снятия прав все останется.

[El Scorpio]

Ключ 1С вообще синий, на фиолетовый и тем более красный не похож. »

Вообще-то ключ больше фиолетовый, чем синий (см. картинки)

И, к сожалению, согласно гуглу локальный ключ HASP вообще не может быть использован при терминальном доступе. Даже если его подключать к рабочему месту оператора удалённого рабочего стола.
Так что данное ПО придётся демонстрировать на обычном компьютере

[cpstink]

Всем спасибо...
Решил проблему видимости дисков и сети в диалоге открытия созданием дерева подразделений групповыми политиками для них.
Возможно помог флаг - "не перекрывать" в параметрах GPO...
А может может я раньше косячил с настройками политик или не перезагружался для их применения. Или просто политики для пользователя не применялись для групповых профилей...
В общем дело ясное, что дело темное...
Осталось понять как задать каталог по умолчанию для диалога Открытия/Сохранения.... )))))

Для 1С взял у своих программистов зеленый ключ - и 1С наконец завелась. Ну первый раз я с 1С познакомился... надеюсь ничего не накосячил.
Синий ключ оказался ключом конфигурации - то-то его Aladdin Monitor в упор не видел (и вообще вис при запуске, впрочем он и при отсутсвии любых ключей вис).



Но есть ещё пара нюансов:

Я запретил консоль и выполнение сценариев консоли.
Теперь при входе в терминал у пользователя (до запуска указанной мной программы) в левом нижнем углу висит свернутая консоль с сообщение типа "Приглашение командной строки отключено вашим администратором. Для продолжения нажмите любую клавишу...".
Что бы продолжить нужно собственно сделать что она просит или просто закрыть её...
Как этот сценарий вообще отключить ?
Не могу найти где в автозапуске или сценарии входа он прописан...

И обязательно ли пользователи терминала должны быть пользователя домена, что бы к ним применялись групповые политики подразделений ?

[El Scorpio]

Для 1С взял у своих программистов зеленый ключ - и 1С наконец завелась. »

Так у вас серверная версия 1С?
Однако для работы клиентов дополнительно к ней нужен красный ключ клиентских лицензий.

Как этот сценарий вообще отключить ? Не могу найти где в автозапуске или сценарии входа он прописан... »

Опять же нужно смотреть групповые политики - раздел "сценарии" для системы и для пользователя.
Чтобы найти политику, которая вызывает то или иное действие, используется функция "моделирование групповых политик" на сервере и/или компонент rsop.msc на клиентских машинах.

Для поиска программ, которые автоматически запускаются из других источников, есть хорошая программа autorun из пакета Sysinternalsuite

[cpstink]

Нет все базы 1С файловые.
Лицензии ставили так - http://www.forum.mista.ru/topic.php?id=577308

Программу я конечно ещё посмотрю, но в GPO в сценариях входа этого скрипта не прописано (ни с возданной мной, ни в серверных/доменных).
Если судить по информации в сети, то это стандартный скрипт...
Правда ни где не сказано как его отключить...

В любом случая я его просто переименовал - так как не вижу в нем для себя вообще смысла.
Всем спасибо за советы.