hi!
ich möchte einigen usern ein .RDP-file zum starten einer bestimmten applikation auf einem terminalserver zur verfügung stellen - grundsätzlich funktioniert das auch - aber...
folgende einstellungen bei besagtem .RDP-file:
-> reiter: "programme"
-> [x] "folgendes programm bei verbindungsherstellung starten"
-> "programmpfad und dateiname":
-> in meinem spez. fall: "C:\Program Files\Internet Explorer\iexplore.exe"
-> "im folgenden ordner starten:"
-> in meinem spez. fall: "C:\Program Files\Internet Explorer\"
(jetzt bitte nicht über sinn und unsinn diskutieren )
wenn der user nun so schlau ist und mit der rechten maustaste auf das .RDP-file klickt und im anschluss auf bearbeiten - dann hat er die möglichkeit die einstellungen zum automat. programmstart mal eben zu entfernen und kann schön aufm desktop rumturnen...
frage:
kann man ein .RDP-file irgendwie kompilieren oder so verpacken, dass der user die verbindungseinstellungen nicht modifizieren kann?
vielen dank vorab...
Seite 1 von 1
Remote-desktop Via .rdp-file (spez. App Zuweisen)
Anzeige
#2
geschrieben 26. Juni 2008 - 10:24
Ein RDP-File ist nichts anderes als ein Textfile, und unterliegt den gleichen Beschränkungen wie eben jenes. Wenn Du es nicht lokal auf dem Clienten ablegst und dort die Berechtigungen festlegst, dann kann es jeder der möchte so modifizieren wie er will.
Wie auch immer, das was Du erreichen möchtest macht man, indem man auf dem Server die Befugnisse so einstellt dass der Client eben nur das öffnen und benutzen kann was Du möchtest.
Man berichtige mich wenn ich falsch liege, aber so kenne ich das.
Wie auch immer, das was Du erreichen möchtest macht man, indem man auf dem Server die Befugnisse so einstellt dass der Client eben nur das öffnen und benutzen kann was Du möchtest.
Man berichtige mich wenn ich falsch liege, aber so kenne ich das.
#3
geschrieben 26. Juni 2008 - 11:25
Du könntest in den Autostarte tun, für alle Benutzer, so sollte der angemeldete benutzer keine möglichkeite haben, die Datei zu bearbeiten oder zu löschen.
#4
geschrieben 26. Juni 2008 - 11:49
Mach es ganz einfach mit Rechte
Lesen/Ausführen reicht für den User...du hast volle Rechte..ganz einfach (wie Islander es schon in lang darstellte )
Lesen/Ausführen reicht für den User...du hast volle Rechte..ganz einfach (wie Islander es schon in lang darstellte )
#5
geschrieben 26. Juni 2008 - 13:16
hallo zusammen!
danke für die replies...
nunja, nicht so befriedigend für mich
schliesslich kann der PC-affine user auch via rechte maustaste: "bearbeiten" das .RDP-file zumindest für die auszuführende sitzung zu bearbeiten - er kann es dann zwar nicht speichern, aber der user kann das auszuführende prg. einfach entfernen...
ich glaube ich muss mir da mal selber was mit VB6 bauen - so dass zur ausführung des VB6-programms die RDP-datei erstellt und ausgeführt wird und auch ggf. zur laufzeit gelöscht wird...
schaun mer mal
eine existierende rdp2exe routine (kompilat) wäre natürlich schon toll ^^
danke für die replies...
nunja, nicht so befriedigend für mich
schliesslich kann der PC-affine user auch via rechte maustaste: "bearbeiten" das .RDP-file zumindest für die auszuführende sitzung zu bearbeiten - er kann es dann zwar nicht speichern, aber der user kann das auszuführende prg. einfach entfernen...
ich glaube ich muss mir da mal selber was mit VB6 bauen - so dass zur ausführung des VB6-programms die RDP-datei erstellt und ausgeführt wird und auch ggf. zur laufzeit gelöscht wird...
schaun mer mal
eine existierende rdp2exe routine (kompilat) wäre natürlich schon toll ^^
#6
geschrieben 26. Juni 2008 - 13:39
Zitat (george_costanza: 26.06.2008, 13:16)
schliesslich kann der PC-affine user auch via rechte maustaste: "bearbeiten" das .RDP-file zumindest für die auszuführende sitzung zu bearbeiten - er kann es dann zwar nicht speichern, aber der user kann das auszuführende prg. einfach entfernen...
Und genau deswegen sollte und kann man das ja über die Rechteverwaltung auf dem Server regeln. IE in den Autostart, die Buttons oben rechts, Taskmanager und "Start" deaktivieren, und schon kann der Bursche den Desktop nicht sehen.
- ← Verdammter Autostart^^
- Windows Server 2008 R2 & Server 2008
- Ris: Automatisch Benutzer Hinzufügen →
Thema verteilen:
Seite 1 von 1