| |
|
|
| | О себе : работаю в почте нашего государства я там и програмист и сис админ вобшюм всё в чём есть електричество связено самной у нас прмерно 100+ филиалов и в каждом филиале прмерно 2-4 компов
Как всё работает : есть приложение клиент сервер , клиентские компы потключаюца к серверу через сеть ISP (провайдера) исползую vb.net + sql 2008 r2 у операторов нету интернета
они даже не видят мой комп потключаюсь к скюл через задыний порт (слава богу работает)
Вапрос : нужно запретит оператора делать все что не связено с работай (типа удалить файл, отключит usb но при этом чтобы работал принтер, и т.п) | |
| |
| |
| |
|
|
| | типа удалить файл - Свойства диска - безопасность - Дополнительно - Действующие разрешения.
а в профиле делаешь настройку, что до этих параметров Юзер не может достучаться (хотя если он не "Админ" - то он до них и не достучится.
отключит usb -
http://support.microsoft.com/kb/823732/ru
http://www.strizhkov.ru/archives/51
и как вариант ограничени прав юзеров на установку нового оборудования
GFI EndPointSecurity
USB Lock AP (Auto-Protect)
DeviceLock | |
| |
| |
