Ограничение прав пользователя на запуск только 1 приложения

@Mindkms · Регистрация: 11.12.2017

Студворк — интернет-сервис помощи студентам

Здравствуйте! Имеем:
Удаленный сервер на Windows Server 2012 с доступом через rdp. Аккаунт администратора и несколько пользователей. Задача:
Запретить пользователям всё, кроме запуска определенного приложения и работы в нём. Также разрешить пользоваться браузером, но с доступом только к 1 ресурсу. Что делать, куда копать, буду благодарен любым дельным советам и ссылкам на мануалы, опыта в windows server среде мало.
Спасибо!

@kapitan_lyagysh · 11.12.2017, 16:20

Хмм. А может тогда просто развернуть нужное приложение в RemoteApp?

@Mindkms · 11.12.2017, 16:37 **[ТС]**

Подскажете, как это реализовать?

@Vassia008 · 11.12.2017, 16:51

Mindkms, Примерно так:
http://winitpro.ru/index.php/2... rver-2008/

@kapitan_lyagysh · 11.12.2017, 17:41

Только вот одно но, в 2008 IIS поднимать было не обязательно для RemoteApp. В 2012 он обязателен к установке при развертывании. Если он вам не мешает хрен с ним. Но он отьедает ресурсы у сервера, а по факту надобности в нем нет.
Есть способ развернуть приложение через реестр и ручной правкой rdp ярлыка. Но вот, его к сожалению надо искать.

@Mindkms · 12.12.2017, 14:32 **[ТС]**

Без домена это всё, я так понимаю, никак не реализуешь?

@Maks · 18.12.2017, 14:40

Сообщение от Mindkms

Без домена это всё, я так понимаю, никак не реализуешь?

RemoteApp можно реализовать вне зависимости от наличия домена.

Новые блоги и статьи Все статьи Все блоги /
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .

@Mindkms 0 / 0 / 0 Регистрация: 11.12.2017 Сообщений: 3

	Server 2012 Ограничение прав пользователя на запуск только 1 приложения 11.12.2017, 15:34. Показов 10088. Ответов 6 Метки нет (Все метки) Здравствуйте! Имеем: Удаленный сервер на Windows Server 2012 с доступом через rdp. Аккаунт администратора и несколько пользователей. Задача: Запретить пользователям всё, кроме запуска определенного приложения и работы в нём. Также разрешить пользоваться браузером, но с доступом только к 1 ресурсу. Что делать, куда копать, буду благодарен любым дельным советам и ссылкам на мануалы, опыта в windows server среде мало. Спасибо! 0

@kapitan_lyagysh 162 / 74 / 23 Регистрация: 06.07.2017 Сообщений: 315
	11.12.2017, 16:20
	Хмм. А может тогда просто развернуть нужное приложение в RemoteApp? 1

@Mindkms 0 / 0 / 0 Регистрация: 11.12.2017 Сообщений: 3
	11.12.2017, 16:37 [ТС]
	Подскажете, как это реализовать? 0

@Vassia008 59 / 70 / 11 Регистрация: 18.09.2017 Сообщений: 578
	11.12.2017, 16:51
	Mindkms, Примерно так: http://winitpro.ru/index.php/2... rver-2008/ 1

@kapitan_lyagysh 162 / 74 / 23 Регистрация: 06.07.2017 Сообщений: 315
	11.12.2017, 17:41
	Только вот одно но, в 2008 IIS поднимать было не обязательно для RemoteApp. В 2012 он обязателен к установке при развертывании. Если он вам не мешает хрен с ним. Но он отьедает ресурсы у сервера, а по факту надобности в нем нет. Есть способ развернуть приложение через реестр и ручной правкой rdp ярлыка. Но вот, его к сожалению надо искать. 1

@Mindkms 0 / 0 / 0 Регистрация: 11.12.2017 Сообщений: 3
	12.12.2017, 14:32 [ТС]
	Без домена это всё, я так понимаю, никак не реализуешь? 0