Доброго времени суток. Появилась необходимость написания следующео шаблона безопасности:

1) При включении компьютера, пользователь заходит с правами обычного пользователя
2)пользователь может запустить только 1(!!!) программу - remote desktop client на компьютер minumasin.asi.ee
3)при установлении соединения разрешено пользоваться носители данных на локальном компьютере(cd/dvd/flash/floppy)
4)у пользователя отсутсвуют все права на локальном компьютере (чтение/создание/удаление/просмотр/запуск и т.д.)


Ни кто не может подсказать? Либо если возможно есть примерно похожий. С 1 пунктом разобрался сам. 

Спасибо.   

Указывайте, пожалуйста, вашу ось
Все ниже справедливо для XP. Но может прокатить и на других осях

Програмка XPTweaker рулит   (Все что ниже делает автоматом)



А это все делается через вкладку "безопастность" в в свойствах диска/папки
Только вот в чем проблема: Настраивая политику на системном диске, придется повозиться. Так как доступ ко всему диску не запретишь (система не запусится). Поэтому нужно будет производить настройку в зависимости от папки. 
Методом экспирементов, либо кто нибудь подскажет в какие папки можно запрещать доступ, а в какие нет     

Это сообщение отредактировал(а) ivashkanet - 31.5.2006, 07:50

спасибо. Ось XP Pro.
То есть через стандартный шаблон безопасности это не сделать?  

То есть, я не знаю   

Не за что    

gpedit.msc ->
Административные шаблоны ->
Система - >
Выполнять только разрешенные приложения 



Административные шаблоны ->
Проводник->
Скрыть выбранные диски
+

  

Это сообщение отредактировал(а) RiZ - 31.5.2006, 11:02

Так они скрываются только для Проводника    

спасибо большое  за помощь и оперативность