Страница 1 из 1
Windows 2000 server TM
Добавлено: 2009-11-09 21:24:34
schizoid
В общем есть терминальный сервер на 2000-м сервере. У клиентов призаходе открывается окно 1С.
Есть "умный" пользователь, который умеет вываливаться из 1С-ки в окно рабочего стола. и может лазить по компу.
Вопрос, как это возможно сделать?
Права пользователя - созданная группа для подключения к Терминальному серверу.
Re: Windows 2000 server TM
Добавлено: 2009-11-09 21:31:32
schizoid
такс. нашел как это можно сделать. теперь осталось придумать, как прикрыть доступ...
Re: Windows 2000 server TM
Добавлено: 2009-11-10 10:44:06
schizoid
хм. смотрю эта дырка не только в 2000-м сервер. проверил на 2003-м тоже самое.
народ, у кого есть терминальные сервера, кто как запрещает пользователям открывать експлорер и т.д.?
Re: Windows 2000 server TM
Добавлено: 2009-11-10 11:07:28
schizoid
пока явно запретил все права терминальным пользователям на файл експлорера...
а как-то красиво это можно сделать?
Re: Windows 2000 server TM
Добавлено: 2009-11-11 20:00:37
mazzay
Через групповые политики на 2003м сервере прикрывал доступ к локальным дискам сервера, а также выход в сеть.
Политика ограничения исполнения программ тоже поможет. Запрещаешь все и разрешаешь только 1с по хэшу например.
Тогда даже при нажатии пункта меню открыть в 1с, в открывшемся окне експлорера диски будут недоступны, а посторонний файл-менеджер не запустится.
Не знаю есть такое в 2000м сервере?