Ограничения в терминале?

[Rhamzes Профиль]

Подскажите плиз. У меня через терминал юзеры ходят в 1с. Система win2003+sp1+1c+sql2000 Можно как нить сделать чтобы они не чего не могли кроме запуска 1с? Иконка 1с на рабочем столе и все, и по кнопке "пуск" только завершение работы и принтеры?

[Xenon[BMSTU] Профиль]

настроить запуст 1С при логине пользователя в св-ах терминального сервера или клиента

[Rhamzes Профиль]

Я настроил автоматический запуск 1с при входе в терминальный режим. Все вроде бы не плохо. Но как мне теперь админом заходить чтобы 1с не запускалось? Если запус 1с настраивать в клиенте, то всегда можно будет изменить и пользователь увидит раб. стол. сервера, что не есть хорошо.

[Xenon[BMSTU] Профиль]

эээ, а кто мешает сохранить конфигурацию терминального клиента в виде rdp файла и дать пользователю доступ - только чтение ???

[Rhamzes Профиль]

Все понимаю, но как я дам доступ на чтение, когда пользователь на ноуте имеет права локального админа. И если пользователь продвинутый, почему он не может создать свой rdp файл на этот же сервер но со своими настройками? Удобнее было бы чтобы админ заходивший через терманал не видел 1с, как так сделать?

[Xenon[BMSTU] Профиль]

пользователь на должен иметь права админа - начнем с этого

[Rhamzes Профиль]

на ноуте должны быть права админа, пользователи мобильные, ноуты личные, как ты себе представляешь домашний ноут с правами юзера?
Зачем наказывать за то что можно было предотвратить?

[PavelKHTW Профиль]

[Rhamzes Профиль]

Как ты мог подумать. Конечно нет прав не у кого админа домена
Есть пользователи которым надо права локального админа, не куда не деться (это другая история). Ноуты по причине того что люди постоянно в разъездах и не понимают что такое локальный пользователь и доменный вообще в домен не включены. Вопрос остается в силе, как сделать чтобы при заходе админом на сервер, 1с не запускался? Я уже тут стал батник писать, с проверкой %username%, вроде должно получится.

[Xenon[BMSTU] Профиль]