Настройка терминала для пользователей

[alkras]

А кто может подсказать как скрыть диски пользователям в терминале. Хотелось бы оставить только ссылку на папку документов пользователя и несколько программ (MS Office и др.), а также скрыть пункт меню "Завершение работы".

[dmitry_a]

Могу тебе даль не полный ответ, т.к. нету под рукой в данный момент AD, тебе помогут в этом "групповые политики"

[alkras]

А поточнее можно. Просто раньше не лазил по груповым политикам домена.

[bukh]

Тоже интересует возможность настройки терминала, а конкретнее:
1. Как убрать пуск вообще.
2. Не давать изменять содержимое рабочего стола.
3. Не давать лазить в свойства экрана.
и вообще максимально запретить действия пользователя в терминале, а разрешать запуск только определенных программ.

[Andreika]

Если пользователей не много, можеш попробывать все это сделать XPTweaker. Там есть раздел "Защита". Под XP все скрывает. Под сервером сам не пробывал, но на сайте написано что тестировалось.

http://xptweak.sourceforge.net/

[bukh]

Цитата: Сообщение от Andreika Если пользователей не много, можеш попробывать все это сделать XPTweaker

Спасибо, но хотелось бы попробывать сделать стандратными средствами Windows 2003 (тем более это все таки сервер)

Начал рыть в сторону групповых политик, точнее редактировал групповую политику сервера терминалов: в принципе много сделал чего хотел, но возникла другая проблема: все настройки которые были проделаны применились под всеми пользователями: администраторы, обычные смертные, а хочется настроить только под определенную группу пользователей, нигде не нашел как это сделать, подскажите, плиз возможно ли это?

[axlwor]

стандартные средства - это политики
под рукой только w2k3 без домена - там все в gpedit.msc

с применением для различных групп ты где-то нахимичил, может позже вспомню как сам делал

[dmitry_a]

bukh, извеняюсь что поздно отвечаю.. но для того чтобы применить их только на пользователей тебе нужно, применить политики на определенный OU а не на весь домен в целом, и поместить пользователей терминала в этот юнит.

Добавлено через 27 минут

Цитата: Сообщение от alkras А поточнее можно. Просто раньше не лазил по груповым политикам домена.

можно, почему же нельзя..
При условии что у тебя есть домен, открой остнастку user and computer, выбери OU на который тебе нужно наложить политику, нажми правую кнопку мышки->свойства, групповые политики. и добавь там ее, в разделе user configuration->Administrative template пройдись по пунктам в разделах DeskTop, StartMenu & TaskBar, Control panel, system.

[bukh]

Цитата: Сообщение от dmitry_a bukh, извеняюсь что поздно отвечаю.. но для того чтобы применить их только на пользователей тебе нужно, применить политики на определенный OU а не на весь домен в целом, и поместить пользователей терминала в этот юнит.

Такой еще вопросик, если я буду редактировать политику OU в домене, то не примениться ли эта политика на клиентские компьютеры? Мне то требуется только редактировать политику на терминальном компьютере.

[dmitry_a]

применится, если эти пользователи входят не только в терминал но и в домен. если пользователи подключаются изнутри домена по терминалу . то лучше им завести отдельные терминальные учетные записи..