Суть такова, на удаленном рабочем столе для пользователя нужно настроить минимальный доступ. То есть, что бы пользователь имел доступ только к одному ярлыку на рабочем столе и ничего более. Как это сделать в Виндовс 7? Получается отключить полностью все, что бы только картинка рабочего стола была и все, но нужно, что бы на рабочем столе еще один ярлык был от программы и что бы удаленный пользователь работал с программой. Подскажите, кто разбирается, пошагово, как это сделать?

Надо создать пользователя с ограниченными правами (информация в нете есть, справка винды), на сервере настроить доступ для данного пользователя

Указать программу, которая будет запускаться сразу при загрузке профиля - про выходе из программмы - будет осуществляться и выход из сеанса удалённого доступа
У меня нет к сожалению доступа к серверу чтобы указать как настроить профиль там, но идея такая, как на картинке. Настраивается профиль терминального пользователя

Сообщение отредактировал AlexN - Jun 25 2014, 23:18

Немного не совсем понимаю. У меня такая ситуация. Есть удаленный компьютер. Я к нему успешно подключаюсь и работаю, но у меня полный доступ, так как это мой компьютер. Мне нужно дать доступ еще одному человеку, что бы он работал в 1с. Вот это окно, которое на картинке выше, это же окно, когда человек подключается к рабочему столу, и он может сам ввести программу, которая должна запускаться? правильно? или как?

Это в серверной версии где есть сервер терминалов можно сделать. Для рабочих станций - в одно время может только одна сессия быть удалённого подключения - других при подключении выкинет. Или надо поколдовать, чтобы данную функцию разлочить - длл библиотека меняется.
Если это подключение к рабочей станции делается - надо на компе создать учётку для пользователя с правами просто пользователя. Создать ярлык подключения с прописанным подключением к 1С на компе с которого подключаешься. Минус тут в том, что если это комп пользователя и он админ у себя - можно изменить ярлык подключения и получить доступ к удалённой машине.
Идеально - подключение к серверу - тогда параметры доступа на нём настраиваются.

Сообщение отредактировал AlexN - Jun 26 2014, 09:25

По поводу многопользовательского подключения - у меня все настроено, могут одновременно подключиться до 10 пользователей. Тут проблем нету, проблема в доступе только к одному ярлыку. Винда не серверная. В том то и дело, что на обычной ни как не получается дать доступ только к одному ярлыку. Получилось отключить все функции на рабочем столе для пользователя через консоль, но в таком случае ярлыки с рабочего стола можно или полностью убрать, или остаются доступными и некоторые папки рабочего стола, через которые можно пролезть на жесткие диски и которые не знаю, как удалить.

Чтобы пользователь мог запускать только одну программу - это просто невозможно сделать (просто для работы компьютера нужно одновременная работа разных программ от имени пользователя. про службы вообще молчу).

Можно только сделать так, чтобы этот пользователь имел минимальные права - т.е. не мог устанавливать программы, не мог читать чужие документы (это будет по умолчанию, если документы находятся в папке "Мои документы", но можно настроить для любых файлов и папок) и т.п.

Поэтому нужно создать пользователя с правами "Гость" (существующего и по умолчанию заблокированного лучше не трогать, а создать нового) на сервере и добавить его в список пользователей, которые могут подключаться удаленно. Когда пользователь будет заходить на компьютер, то он сможет запускать все программы, которые не требуют прав администратора, но не сможет установить новые или удалить старые программы.

Как по мне - то этого вполне достаточно.

На удаленном компьютере куча личной инфы, к которой он пользователь не должен иметь доступа.

Это как раз легко отключить
Правой кнопкой на файле/папке и установить права на чтение/запись только администраторам и системе
Если эта инфа лежит в "Мои документы" - это уже сделано по умолчанию

]]>http://www.mazdaclub.ua/forum/index.php?sh...86070&st=20]]>
Есть тема для таких вопросов.
Пользуйтесь поиском пожалуйста!

по картинке выше, туда пишете файл запуска 1с - тогда при подключении принудительно будет запускаться 1с. рабочего стола вообще не будет видно.
но личную инфу при желании все равно можно будет достать. советую для этой цели отдельный тазик с Виндовс 2003 сервер

Можно будет в итоге запустить любую программу из диалога открытия файла, например
То, что не видно рабочего стола при запуске - это даже от ребенка не защитит...