Ограничение доступа к HDD из программ.

[черепашка]

На компьютере (при помощи локальных политик) закрыт доступа к диску с системой, но стоит программа Nero, через которую видно на системном диске все как на ладони . Закрытие доступа для пользователей не решает проблему т.к. доступ к учетке и win необходимо оставлять ( т.е. из папки виндовс можно запускать игры и др.(перебирать каждый файл в win папке на доступ - не хочется).
Таже ситуация с 1С на сервере, когда нажимаем в 1С "открыть файл" и лазеем по всей системе .
Есть ли выход?

[Zhlobny Hmur]

черепашка, давай-ка сперва опиши, что у тебя за сеть, как она контролируеться и что ты конкретно хочешь сделать. А то все несколько расплывчато....

[черепашка]

Цитата: Сообщение от Zhlobny Hmur черепашка, давай-ка сперва опиши, что у тебя за сеть, как она контролируеться и что ты конкретно хочешь сделать. А то все несколько расплывчато....

Домен АД, сервер с 1С и терминальным входом(при котором запускается 1С и ничего лишнего). Но в 1С есть кнопочка "открыть" через которую просматриваются локальные диски, папки виндовса и даже базу 1С (стоит нажать пр.кн. копировать базу и вставить себе на комп. или в "мои док") - что есть не хорошо.

2-й Комп с спец. прогой которая постоянно работает, и Nero для записи дисков (виндовый не подходит). Браузер неро дает доступ к локальным диска и всему остальному (+запуск программ).

autoz, это конечно традиционное решение. Для меня его мало, в винде храниться очень много информации для продвинутых пользователей.

Кому интересно вот ссылочка для выборочого ограничения программ которые можно запускать.

Хотелось бы найти нечто подобное по отношению к просмотру файлов. Либо запретить максимальное количество файлов в винде. (вот только каких? по одному перебирать не хочется (ведь необходимо каждый раз перезагружаться))

[Zhlobny Hmur]

черепашка, а в чем проблема? 1С кидаем в отдельную папку. Винду на рид-онли ставим, все остальное - в отказ. базы - ну там полный доступ, иначе 1с раком встанет. И никуды оно не вставиться опосля этого... Не хрена пользователю в терминале "ее документы юзать"

С нюрой поступаешь так - доступ на каталог с прогой и данными в режиме рид онли для юзверя, а остальное - в отказ. и ни кудысь он не пошариться больше!