В моей конфигурации терминального сервера Application Data, Desktop и My Documents редиректятся в пользовательские каталоги, учавствуют в бекапах и т.д.

Применялась к пользователю политика "все по умолчанию запрещено", и добавлялись в security path разрешенные для запуска c:\program files, d:\program files.

Проблема состояла в следующем: на десктопе юзера, или в меню (которые, как мы помним, редиректятся) есть ярлыки на разрешенные приложения: 1C, Word и т.д.
Так вот, т.к. сами ярлыки находились в сети, то разрешения на запуск, соответственно не было и НИ ОДИН ЯРЛЫК НЕ РАБОТАЛ.

Сначала решил добавить в unrestricted сетевые пути профилей, но потом быстро отказался, т.к. это позволяло запускать приложения просто скопировав на рабочий стол.

Решение просто, но гениально: разрешаем к запуску path ... *.lnk !!!

Таким образом при запуске lnk запрещенные приложение не в нужных путях все равно не запустятся!
Оставить комментарий