Архив форумов ЦИТФорума

[zero55]

Коротко о проблеме

с помощью политик надо запретить запуск отдельных приложений
а точнее терминального клиента т.н. "Удаленный рабочий стол".

с запрещением по путям все ясно, но как запретить то что находится в
%SYSTEMROOT%\system32\

в разрешениях по умолчанию прописано Unrestricted *.exe для этого пути

[4u3u]

Если клиент XP/2003, то можно использовать не Path Rule, а Hash Rule. Это надежнее еще и потому что перенос файла в другую директорию не поможет обойти Hash Rule.

Можно также воспользоваться политикой Don't run specified Windows applications в User Configuration\Administrative Templates\System

[zero55]

помогло, прикрыл я клиента...

В начале задавал Hash правило, почемуто не работало.

сейчас запретил на запуск - все отлично.