Я долго искал, как изолировать назначенного пользователя, чтобы он запускал только указанный файл .exe и ничего больше. Все, что я хочу видеть этому новому пользователю, - это рабочий стол, без кнопки «Пуск», без щелчка правой кнопкой мыши, без диспетчера задач, просто возможность запустить этот файл .exe. Я пытался с GPO, но он ограничен в том, что он может делать (например, не могу удалить кнопку запуска). Любые идеи, любое программное обеспечение, которое делает это? Благодарю.
2 ответа
2
Параметры политики в разделе «Узел сеанса удаленного рабочего стола» - вот что мне нужно. Возможно, я выразил себя неправильно, но политика позволяет мне запускать файл .exe и ничего больше, что именно то, что мне было нужно.
0
Я согласен с Ramhound - ваши ожидания немного завышены . Но я думаю, что вы подходите к вопросу неправильно.
На мой взгляд, GPO, UAC на max и профиль пользователя по умолчанию будут отвечать большинству ваших потребностей. Зачем блокировать кнопку «Пуск», если вы можете удалить все из меню «Пуск»? То же самое с контекстным меню (щелчок правой кнопкой мыши).
Вы также можете взглянуть на Windows Remote Desktop Server или аналогичный - это фактически даст вам почти то, что вам нужно.