Как разрешить пользователю выполнять только одну определенную программу?

Можно заставить пользователя запускать одну определенную программу, а при ее закрытии, выкидывать его из системы:

1. Создайте командный файл, подобный следующему:
   <Программа, которую необходимо запустить>
   Logout
2. Создайте обязательный профиль (mandatory profile) для пользователя.
3. Удалите все группы, кроме autostart, из этого профиля.
4. В эту группу поместите файл, созданный на 1 этапе.

Файл Logout.exe просто выкидывает пользователя. Также, для ограничения запуска пользовательских приложений, можно использовать Policy Editor. Используя его, можно выбрать приложения, которые разрешено запускать определенному пользователю (обязательно разрешите запуск Explorer'а!)

Кроме того, Microsoft создала Zero Administration Kit (ZAK) который тоже позволяет пользователям запускать только одно приложение. Или несколько, из созданного Вами списка.

На первую страницу    Раздел Windows NT    Назад

Copyright © 2000. Andrey Harchenko. При перепечатке ссылка на http://WinFAQ.com.ru обязательна.
Авторские права на оригиналы статей: Microsoft Corporation, SavillTech Ltd, Simon Clausen