» Оболочка вместо Explorer для RDP

Сталкивался ли кто:

Нужно разрешить запуск не одной, а, к примеру, трех программ под RDP.
Причем, не последовательно, одну за другой, а, возможно, параллельно.
И чтобы никаких кнопочек ПУСК или доступов в Мой Компьютер...

Идеальным представляется решение замены оболочки explorer. Как, например, в интернет кафешках. Конфигурируются на экране только те ссылки (приложения), которые пользователь может запустить. Нужно добавить - добавляешь еще кнопку-приложение.

Таким образом, конфигурируем запуск начальной программы (оболочки) для клиента при входе RDP, а дальше (в пределах оболочки) он сам решает, какие из ДОСТУПНЫХ прог ему нужны для использования.

Вопрос в том, ЗНАЕТ ЛИ КТО ТАКИЕ ОБОЛОЧКИ... Ну и, рекомендации по ним, если можно...


СПАСИБО

Можно попробовать прятать все ярлыки и панельку.

Tricerat Simplify Suite (_http://www.tricerat.com/) - я думаю именно то, что тебе надо. Там еще не плохо все конфигурится централизовано. И очень классная система подключения принтеров через единый драйвер ScrewDrivers (что для Canon типа LBP800-810-1120 является самым простым решением для печати в терминале).

JJOO
Можно написать форму с кнопками на HTA и ее в качестве оболочки запускать.
Либо прикрутить что-то вроде PStart, но умеет ли оно хранить настройки на уровне пользователя - вопрос.

Цитата:

Можно попробовать прятать все ярлыки и панельку.

СОВСЕМ не выход. Например, если разрешить исполняться notepad-у - попробуйте в нем СОХРАНИТЬ КАК - потом пишите путь, жмете ЕНТЕР - путь открывается - выбираете программу, правой кнопкой клик - ОТКРЫТЬ. Вуаля. Программа запущена. Хоть закопайте панельку и все ярлыки...

Щас посмотрю остальные предложенные варианты.


Добавлено:
Evilape

Спасибо.
Похоже, дельная ссылка.
И даже не все надо, а одна компонента - Simplify Lockdown
А нету капель от боли?


Добавлено:


ПЕРЕРЫЛ ВЕСЬ ИНЕТ.

НЕТУ НИ САМИХ ПРОГ (нужных версий), И НИЧЕГО НЕТУ...

Отпишитесь сюда, плииз, если кто счастливый обладатель....

JJOO
2X Application Server. Только клиента разворачивать нужно своего.

Сейчас и это гляну...

А вообще - почитал в инете - что-то боюсь я этих SHELL нестандартных. Пишут, нестабильны они. А после них восстанавливать стандартный - большая головная боль...

Добавлено:

Интересно, а есть то же, но без клиента?

JJOO
Я знаю, как это обходится. И как минимум полконфы знает.
Защита рассчитана на дурака "ой, а у меня мой компьютер стёрся"

ну понятно...
в принципе, если такие подключаются, то сработает. но... на "если" расчитывать не приходится.

JJOO
Если программ мало, например три, то не проще сделать три ярлыка, а в свойствах указать конкретную программу?

А по-поводу

Цитата:

Например, если разрешить исполняться notepad-у

я не очень понял... Если у программы есть окна "Открыть"/"Сохранить" - а они, обычно, есть - то это в любом случае проблема, которую решают отдельно!
Или Вы боитесь, что из одной программы будут запускать другую таким извращенным способом, даже не смотря на то, что рядом есть нормальный ярлык?

Как запустить HTA-приложение как shell в терминале без вызова cmd ? Мелькает черное окно - некрасиво - cmd /c start c:\shell.hta
mshta.exe c:\shell.hta - не запускается.

Цитата:

2X Application Server. Только клиента разворачивать нужно своего.

Буээээ..... Я от него плевался неделю. Такой отстой написать надо уметь.

Цитата:

Как запустить HTA-приложение как shell в терминале без вызова cmd ?

@echo off ?

JJOO
Remote Application Center

Если терминальный сервер под виндой и в домене, то чем групповые политики не устраивают? Завести отдельных пользователей и терминальный сервер в отдельное OU и применить к ним такую жесткую политику какую только способен выдумать.

Подумалось - а чем плох вариант iexplore -K %USERPROFILE%\Desktop или iexplore -K "%userprofile%\Рабочий стол" ? Получаем доступ к содержимому рабочего стола. Правда, если безопасность важна, то политиками конечно придется разграничить доступ к запускаемым программам, заблокировать контекстное меню и др.

в групповых политиках возможно задать список разрешенных программ

В общем нормального решения кроме нескольких ярлычков ( запуск rdp с разными коф файлами) нет?

Политики ограниченного использования программ. Можно конкретно разрешить программы которые будет запускать пользователь.