Windows 2000 server TM

[schizoid]

В общем есть терминальный сервер на 2000-м сервере. У клиентов призаходе открывается окно 1С.
Есть "умный" пользователь, который умеет вываливаться из 1С-ки в окно рабочего стола. и может лазить по компу.
Вопрос, как это возможно сделать?
Права пользователя - созданная группа для подключения к Терминальному серверу.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[schizoid]

такс. нашел как это можно сделать. теперь осталось придумать, как прикрыть доступ...

[schizoid]

хм. смотрю эта дырка не только в 2000-м сервер. проверил на 2003-м тоже самое.
народ, у кого есть терминальные сервера, кто как запрещает пользователям открывать експлорер и т.д.?

[schizoid]

пока явно запретил все права терминальным пользователям на файл експлорера...
а как-то красиво это можно сделать?

[mazzay]

Через групповые политики на 2003м сервере прикрывал доступ к локальным дискам сервера, а также выход в сеть.
Политика ограничения исполнения программ тоже поможет. Запрещаешь все и разрешаешь только 1с по хэшу например.

Тогда даже при нажатии пункта меню открыть в 1с, в открывшемся окне експлорера диски будут недоступны, а посторонний файл-менеджер не запустится.
Не знаю есть такое в 2000м сервере?