Как запретить запуск приложений в терминале?, но разрешить без терминала.

Есть терминальный сервер он же контроллер домена. Пользователи подключаются к терминалу, запускают там интернет эксплорер. Хочу групповыми политиками разрешить запуск только нескольких приложений (1с, блокнот, эксель). Но возникли сомнения смогут ли пользователи запускать другие приложения работая не в терминале? Как это сделать пограмотней?

в политике.
конфигурация пользователя / административные шаблоны / система
1. не запускать указанные приложения.
2. выполнять только разрешенные приложения.

Это сообщение отредактировал Hank - 28.10.2009 - 17:55

CaIIIOK точнее напиши.... что хочешь а что нехочешь

дак ты не ко всему домену политику то меняй, и все нормально будет.

Опиум
хочу что ба пользователи в терминале могли запускать только 1с блокнот и эксель. С другой стороны те же пользователи на локальных машинах могли бы запускать более обширный список программ.

Это сообщение отредактировал CaIIIOK - 28.10.2009 - 20:29

CaIIIOK совет тебе уже дали выше...
можно поюзать Replace Mode

Это сообщение отредактировал Опиум - 28.10.2009 - 21:45

Hank
а к какакой части домена надо применять ведь пользователи что в терминале что локально работают одни и те же

OU надо полагать у сервера и обычных компов разные....
соответстверно GPO надо привязать к ним различные.