БАГ в 2003 serv

[luke_home]

Подскажите, как можно пофиксить следующий баг: пользователь может из установленной на него оболочки выскочить на рабочий стол и иметь доступ гораздо больший чем предписанный ему оболочкой. Для вываливания на раб стол пользуются диалоговым окном открытия или сохранения документа и вызовом проводника с правой кнопки мыши. Винда ругается и благополучно вываливает пользака на раб стол.

[ЧИХ_ПЫХ]

Поставь ограничения запуска на файл
c:\windows\explorer.exe

[luke_home]

А можно чуть чуть подробней где залезть и куда прописать?

[ЧИХ_ПЫХ]

Находишь файл c:\windows\explorer.exe
Правой кнопкой->Свойства->Безопасность->Группы и пользователи

Все - Удалить

[luke_home]

Спасибо! Помогло.

[LexRider]

а можно этот вопрос раскрыть пошире? что значит оболочка? что под этим подразумевается? 0_о вход под пользователем домена?

[YauhenZ]

А оболочка запускается вместо explorer.exe? Обычно так реализуют "kiosk-mode". Нужная оболочка запускается вместо эксплорера и вроде как все работает.

[luke_home]

Когда юзер удаленым рабочим столом подключается к серверу ему можно прописать программу которая запускается при подключении к серваку автоматически. И когда мы эту программу закрываем потом то и сеан на серваке тоже закрывается. В моем случае оболочкой является 1с. Согласен, слово оболочка не корректное, но я рад что меня поняли и подсказали выход.