Windowsberechtigungen einschränken /Autostart

[Kobold]

Hi,

kurze Frage;

Ich habe einen Windows 7 Pro Client (hängt in einer Domäne), dieser soll so konfiguriert werden das der User nur eine einzige Anwendung (Verlinkung zu einer Freigabe) starten soll nach dem anmelden am PC.
Wie würdet ihr das umsetzen? explorer.exe ersetzen, das gleich nach dem anmelden und booten die Anwendung aufpoppt, oder gibt es noch andere Lösungen?

Vorraussetzung:
- Andere Rechner im Netz sollen nicht von den scharfen Sicherheitseinstellungen des Clients betroffen sein
- Es muss nur diese eine .exe ausgeführt werden, ansonsten soll der User daran gehindert werden etwas im Windows zu machen.

Vielleicht gehe ich das Problem auch gerade viel zu kompliziert an. danke schonmal für eure Tipps.

 

[.mojo]

viele Wege führen nach Rom.
Der am besten ausgebaute ist sicherlich der über GPOs.
Wenn du eh ne Domäne hast, auf gehts.
Wird aber nicht wenig Aufwand sein für nur ein Gerät.

vielleicht reicht dir aber auch schon ein eingeschränkter account dem du so ziemlich alles verweigerst. Auf die komplette platte schreiben verweigern ausser im Benutzerordner. wenn das Prog auf nem Netzlaufwerk liegt und keine rechte auf dem lokeln system braucht sollte das Programm laufen.


blacklisting von Programmen geht, whitelisting afaik nicht..

 

[Kobold]

Hi,

also ne GPo dafür jetzt basteln ist mir zu aufwenig. Werde gleich mal das testen, wenn die virtuelle Maschine hochgefahren ist.
http://bigbootykilla.wordpress.com/2010/10/07/alternative-benutzerabhangige-windows-7-shell/

Der Pfad ist dieser: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon


Mal schauen wie das klappt, da könnte man dann direkt die Anwendung rein packen.

 

[.mojo]

welcher Pfad?
unter Winlogon kannst du zb nen Autologon konfigurieren. Aber das hat ja nur sehr bedingt mit dem Problem zu tun..