Как дать человеку право только к одному приложению и больше ничего?

Question

[Павел]

Есть у нас сервер, там ~20 пользователей по RDP подключается, все работают с одной программой, нужно добавить ещё одного пользователя и дать ему возможность только с этой программой работать, но без доступа к дискам, папкам, настройкам, вообще всё ограничить.

Есть такая возможность?

Answer 1

[АртемЪ]

Как дать человеку право только к одному приложению и больше нечего?

• Политика ограниченного использования программ - запретить запуск всего кроме нужного приложения.
  
• Установить нужные права на диски и папки.
  

Все делать вдумчиво - не забывая про необходимый минимум прав для работы.

есть такая возможность?

Да.

Answer 2

[Константин Цветков]

Если у программы есть доступ и в ней есть вызов проводника, например, для открытия файла, то проводник получит все права программы.

Comments

[Павел]

нету , что дальше?

[Константин Цветков]

Павел, Определить какие права нужны для запуска программы, остальное запретить.

[Павел]

Константин Цветков, хех , так как это сделать ? Вот вопрос дня :)

[Константин Цветков]

Павел, Идите от обратного. Запретите всё, кроме запуска. И смотрите ошибки доступа. Можно, конечно, использовать какой-нибудь монитор ресурсов.

[Павел]

Константин Цветков, вопрос не в этом был, как это прямо в буквальном смысле сделать? Дать доступ по RDP не особо сложная задача, как ограничить доступ к остальному?