Как ограничить права тонкого клиента?

Question

[inuboh]

Организована сеть с помощью тонких клиентов (10 шт), используются www.ncomputing.su/4/?product=3, подскажите как запретить клиентам установку любого ПО.

Answer 1

[FuriousAngel]

а хост у вас на чем? На windows?
А с какими правами пользователи туда подключаются? неужели администратора?

Comments

[inuboh]

Стоит виндовс, клиенты находятся в двух группах: "Пользователи" и "Пользовтели удаленного рабочего стола"

[Иван]

inuboh: тогда они по дефолту ставить не должны. Другой вопрос, что у вас видно кто-то поковырялся с учетками.

[zzamzam]

inuboh: Член группы "Пользователи" не имеет прав на запись в системные каталоги, в т.ч. Program Files, но может ставить софт в свою домашнюю директорию (C:\users\%username%\AppData\Local).
Когда установщик спрашивает: "Установить для всех" или "Установить только для меня", то в первом случае установка происходит в Program Files, а во втором случае в AppData.
Поэтому чтобы запретить пользователю устанавливать софт, надо запрещать запись в AppData, что нереализуемо, т.к. туда пишется много чего от работающего софта.
Следовательно подходящим решением будет запрет запуска любых исполняемых файлов, кроме доверенных через групповые политики (копать в сторону "политик ограниченного использования программ") habrahabr.ru/post/101971

[inuboh]

Inlore: спасибо) именно так и есть, он устанавливает программы в свою домашнюю директорию) а можно ли как то запретить запуск установчных файлов именно с папки "загрузки" ?

[АртемЪ]

inuboh: конечно в локальной политике безопасности пропишите запрет и все.

[inuboh]

АртемЪ: опишите пожалуйста подробнее как это сделать, если можно?

[Евгений Хлебников]

inuboh: вам же Inlore ссылку дал на статью на хабре, как раз про это

[inuboh]

Inlore: спасибо)) все понял, разобрался)

Answer 2

[Василий]

Софт от Ncomputing является всего-лишь прослойкой, выполняющей роль шлюза сервера терминалов, vSpace используется исключительно для контроля и управления тонкими клиентами (аппаратными). Вы наверняка заметили, что в консоли vSpace не так много настроек и есть возможность только изменять конфиги самих тонких клиентов и управлять сессиями пользователей на уровне покажи/отключи.
Для ограничения прав доступа пользователей, подключающихся к хосту вам нужна настроить групповые политики хоста, либо просто изменить уровень доступа пользователей с "администратор" на "обычный пользователь".