Обрезание пользователям прав

[alexad Профиль]

HELP зеленому админу!!!
В принципе вопроса 2
1. Имею сервер контроллер домена на Win2003, рядом стоит сервер терминалов на Win2003, на нем же 1С. Пользователи подключаются к терминалу и работают в 1С. Для того, что бы юзеры не лазили по серваку я заблокировал рабочий стол (групповые политиками безопасности в домене) и в автозагрузку кинул ярлык 1С, юзер конектится и получает: на рабочем столе ничего нет, только запущена 1С и работает. А теперь самое главное как сделать так, что бы в меню Пуск было только Завершение работы и НИЧЕГО больше. Политиками безопасности серпанул все, кроме меню Программы, а если оно есть вся моя защита идет к черту. Прикол в том, что меню Пуск 2 видов: Класическое и Стандартное, все выше описанное в Класическом виде,а если перейти в стандартный вид, то меню МОИ ПРОГРАММЫ серпуется, но вылезает МОЙ КОМПЬБТЕР и ПАНЕЛЬ УПРАВЛЕНИЯ, которые не серпуются HEEEEEEEEELP!!!!!!!!!!!!!
2. Связано с 1. Все что я на защищал это - групповые политиками безопасности в домене, которые действуют на пользователя, косяк в том, что если юзер будет грузиться на свою машину он получит то же что и на сервере (ОБРЕЗАНЫЕ ПО САМЫЕ НЕБАЛУЙСЯ ПРАВА), а если это сотворить на сервере локально, то понятно, и у админов будет то же самое что и у всех (если надо будет куда нибудь залезть то это через такие обходные пути надо будет делать), а это не хорошо.
Плизззззззззззз, помогите!!!!!!!!!!!!!!!!!1

[therion Профиль]

Зачем удалять гланды через задний проход? Пропиши на сервере в свойствах юзера автозапуск 1С-ки (Environment->Start the following program on connection) и будет тебе счастье (в смысле, кнопки Пуск вообще не будет, а сессия будет закрываться по выходу из 1С).