ограничить доступ особо любознательным через Offic

[alolya Профиль]

Добрый день.

Пользователи в домене Windows 2000 Server. Политикой запретил доступ к диску С, с помощью Tweakui также отключил все логические диски кроме CD-ROM, A,H (сетевая папка подключается при входе чела в домен). На диски С поставил на вкладке безопасность: System -все права, Администраторы домена-все права, User10-чтение, выполнение, список содержимого папки. Пользовтаель не видит диска С. Профиль пользователя хранится на серваке и иметт расширение ntuser.man. Но стоит ему запустить офис, а в нем выбрать Шаблоны, Избранное, как он тут же попадает в свой профиль на диске С, а потом может шагать по всему диску С. Еще такого же эффекта он может достигнуть, если выбирает в Word пункт Сервис->Параметры->Расположение.

Как с этим бороться? Не хочу чтобы пользователи видели, что есть на диске С.

[miheyf Профиль Сайт]

Гы.

поставить openoffice? предварительно пересобрав его

[alolya Профиль]

Вряд ли пока это реально из-за нехватки времени. Подсказали что можно через ограничения прав на папки, и с корня диска убрать разрешение на доступ юзеру. Попытался сделать, в резудьтатате пользователь не смог работать из-за невозможности обратиться к тем или иным приложениям с рабочего стола.

[PavelKHTW Профиль]

[alolya Профиль]

ограничился тем, что доступ только на чтение. Сделал образы всех компов. Больше ничего умного не придумал. Доступ действительно очень многими способами можно получить. Да взять тот же BIOS и загрузка с CD. И не вырубается это не коим образом. Есть клавиша F11 и все