В общем есть терминальный сервер на 2000-м сервере. У клиентов призаходе открывается окно 1С.
Есть "умный" пользователь, который умеет вываливаться из 1С-ки в окно рабочего стола. и может лазить по компу.
Вопрос, как это возможно сделать?
Права пользователя - созданная группа для подключения к Терминальному серверу.
Windows 2000 server TM
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
- schizoid
- подполковник
- Сообщения: 3228
- Зарегистрирован: 2007-03-03 17:32:31
- Откуда: Украина, Чернигов
- Контактная информация:
Windows 2000 server TM
ядерный взрыв...смертельно красиво...жаль, что не вечно...
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- schizoid
- подполковник
- Сообщения: 3228
- Зарегистрирован: 2007-03-03 17:32:31
- Откуда: Украина, Чернигов
- Контактная информация:
Re: Windows 2000 server TM
такс. нашел как это можно сделать. теперь осталось придумать, как прикрыть доступ...
ядерный взрыв...смертельно красиво...жаль, что не вечно...
- schizoid
- подполковник
- Сообщения: 3228
- Зарегистрирован: 2007-03-03 17:32:31
- Откуда: Украина, Чернигов
- Контактная информация:
Re: Windows 2000 server TM
хм. смотрю эта дырка не только в 2000-м сервер. проверил на 2003-м тоже самое.
народ, у кого есть терминальные сервера, кто как запрещает пользователям открывать експлорер и т.д.?
народ, у кого есть терминальные сервера, кто как запрещает пользователям открывать експлорер и т.д.?
ядерный взрыв...смертельно красиво...жаль, что не вечно...
- schizoid
- подполковник
- Сообщения: 3228
- Зарегистрирован: 2007-03-03 17:32:31
- Откуда: Украина, Чернигов
- Контактная информация:
Re: Windows 2000 server TM
пока явно запретил все права терминальным пользователям на файл експлорера...
а как-то красиво это можно сделать?
а как-то красиво это можно сделать?
ядерный взрыв...смертельно красиво...жаль, что не вечно...
-
- проходил мимо
Re: Windows 2000 server TM
Через групповые политики на 2003м сервере прикрывал доступ к локальным дискам сервера, а также выход в сеть.
Политика ограничения исполнения программ тоже поможет. Запрещаешь все и разрешаешь только 1с по хэшу например.
Тогда даже при нажатии пункта меню открыть в 1с, в открывшемся окне експлорера диски будут недоступны, а посторонний файл-менеджер не запустится.
Не знаю есть такое в 2000м сервере?
Политика ограничения исполнения программ тоже поможет. Запрещаешь все и разрешаешь только 1с по хэшу например.
Тогда даже при нажатии пункта меню открыть в 1с, в открывшемся окне експлорера диски будут недоступны, а посторонний файл-менеджер не запустится.
Не знаю есть такое в 2000м сервере?