Tajt policy

[Smuffe]

Hejsan!

Någon som vet något bra program som skruvar åt win2000 så att man endast kommer åt tex. Internet Explorer.

Typ som de maskiner man ser på flygplatser eller bibliotek.

Eller skruvas dessa åt med lokala profiler?

 

Är det tänkbart att ersätta explorer.exe med iexplorer.exe?

 

 

Tacksam för tips.

 

[Jojja]

Utan att tänka igenom detta, så skulle jag nog börja med att testa det du själv säger, att byta ut explorer.exe mot iexplorer.exe (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon} där har du shell, editera explorer.exe till iexplorere sökväg. (Kan med fördel tryckas ut från en domän/ou om det är många burkar.)

 

Sen så kan ett logiskt steg vara att disabla möjligheten till att avsluta internetexplorer med en group policy, och spara, söka osv (det finns mycket som du kan lägga på..) Ta bort logoff, stänga ner, alt-tab, och hela faderullan....

 

Och när du är igång, ta bort taskmanager (för att inte kunna starta nått annat fult) och sätt endera en policy på explorer.exe, eller gå direkt på filen, och ta bort de berörda grupper från filen.

 

Nä, ta en burk, fixa alla regändringar, spara filen, skapa din policy dröm, och spara den, och tryck ut den från din domän, eller importera den på de berörda datorerna....

Lek till nått, så får du en tight-burk...

 

En början iaf..

 

[qwerty99]

De kör väl IE i kiosk mode.

 

Alltså:

 

iexplore.exe -kiosk

 

Och sedan får man trolla lite så den inte går att stänga ned med alt-f4 och sätta lite policys och fil säkerheten korrekt.

 

Har för mig att detta varit uppe ett par gånger förrut så sök på forumet.

 

Du kan nog inte ersätta explorer med iexplore, det är inte samma sak alls.

 

[inlägget ändrat 2003-03-18 21:17:34 av qwerty99]

[Jojja]

när man kör kiosk, så tappar du väl ex sök/verktygsfältet?! angående att byta ut explorer till iexplorer så testade jag, och det fungerar bra, förutom att du naturligt vis tappar lite at explorere finesser (typ som att kopiera osv) om man nu vill ha en burk, som har ie som shell, så är det nog bara för att surfa.?!