Re: AD 2003 i ograniczenia na stacji

epsilon$ while read LINE; do echo "$LINE"; done < "FeliX"
>Witam serdecznie.
>Ostatnio pojawiła się w firmie potrzeba do obcięcia uprawnień usera na
>stacji aby mógł uruchamiać tylko kilka programów i nic poza tym.
>Sieć działa w oparciu o AD Win 2003. Końcówki to XP.
>Oczywiście będę to robił poprzez GPO, ale szczerze mówiąc nigdy nie robiłem
>aż tak restrykcyjnych ograniczeń.
>Macie jakieś wskazówki na co szczególnie zwrócić uwagę.

Zwróć uwagę, żeby sobie przypadkiem nie wyciąć jakichś koniecznych programów
uruchamianych w kontekście użytkownika. Np. pushprinters.exe (czy jak to
się tam zwało) :-)
Poza tym, przygotuj się na to, że uprawnienia z GPO się nie sumują
niestety :-/

-- 
  Kruk@ -\                   | Nie kucyk czyni dziewicę(macierzanka)
          }-> epsilon.eu.org | 
http:// -/                   | 
                             |