Полное руководство по терминальным службам Windows Server 2003

         

Настройки интерфейса пользователя


Большинство настроек, доступных в GPO, предназначены для конфигурирования и блокировки интерфейса пользователя. Это весьма скользкая тема, поскольку пользователи часто привыкли использовать особенности Windows, которые администраторы часто удаляют или запрещают использовать на терминальных серверах (например, командная строка, команда Run, Task Manager и т.п.). Я рекомендую прочесть статью Microsoft “How to Lock Down a Win2K Terminal Server Session”. Затем вы можете добавлять или удалять ограничения в зависимости от требований пользователей.

Ниже приведен список политик, которые рекомендует Microsoft (настройки разделены на Computer Configuration и User Configuration):

Настройки Computer Configuration:

  • Do not display last user name in logon screen (Не выводить имя последнего пользователя на экране входа)

  • Restrict CD-ROM access to locally logged-on user only (Ограничить доступ к CD-ROM только для локально вошедших пользователей)

  • Restrict floppy access to locally logged-on user only (Ограничить доступ к FDD только для локально вошедших пользователей)

  • Disable Windows Installer—Always (Запретить Windows Installer - Насовсем)

    • Настройки User Configuration:

  • Folder Redirection: Application Data

  • Folder Redirection: Desktop

  • Folder Redirection: My Documents

  • Folder Redirection: Start Menu

  • Remove Map Network Drive and Disconnect Network Drive (Удалить команды Map Network Drive и Disconnect Network Drive)

  • Remove Search button from Windows Explorer (Удалить кнопку Search из Windows Explorer)

  • Disable Windows Explorer’s default context menu (Запретить контекстное меню в Windows Explorer)

  • Hide the Manage item on the Windows Explorer context menu (Спрятать команду Manage в контекстном меню Windows Explorer)

  • Hide these specified drives in My Computer (enable this setting for A through D) (Спрятать следующие диски в My Computer - от A до D)

  • Prevent access to drives from My Computer (enable this setting for A through D) (Запретить доступ к этим дискам в My Computer - от A до D)



    • Содержание  Назад  Вперед




    Forekc.ru
    Рефераты, дипломы, курсовые, выпускные и квалификационные работы, диссертации, учебники, учебные пособия, лекции, методические пособия и рекомендации, программы и курсы обучения, публикации из профильных изданий