Newsgroup: it.comp.reti.locali
Titolo: Cercasi guru disperatamente W2K server

Spero ci sia qualcuno in grado di "assistermi" in modo semplice..
Dunque.. appena installato Windows 2000 server che dovrà funzionare in
modalità "Server di applicazioni" tramite RDP e Terminal server.
Premetto che i client sono Terminali e non PC se può fare la differenza,
e che il serve non dovrà fornire alcun servizio di rete (DNS, Cartelle
condivise o roba simile quindi preferirei evitare di installare active
directory) ma solo ed esclusivamente consentire ai vari utenti di
connettersi via TS e di eseguire 1 o 2 applicazioni per utente.
Dunque il mio problema è: eliminare possibilmente la possibilità per
l'utente di connettersi ad internet dal server, quindi niente Explorer
n'è outlook lasciando però la possibilità ad alcuni programmi di
connettersi per inviare e ricevere aggiornamenti e dati (al ché non posso
agire sul Gateway) vorrei semplicemente eliminare tutto ciò che dà
sull'esterno ed isolare il più possibile la macchina, (se vogliono
navigare lo fanno dal server del terminale (linux) e non da win.
Inoltre se possibile vorrei eliminare fisicamente le icone dei programmi
presenti nei menu Start > Programmi e lasciare in base agli account le
sole applicazioni di pertinenza che come detto precedentemente saranno 1
max 2 per account, questo perché gli utenti non devono conoscere nemmeno
user e password per accedere al server (creerò un icona direttamente sul
loro Desktop)
In pratica vorrei blindare il server windows al 100% ed impedire anche
l'errore umano fin dove possibile..
Ho letto in rete tutto il materiale riguradante le GPO ma a dire il vero
pare che la documentazione si discosti parecchio dal sistema su cui mi
trovo, quindi sarebbe gradita una spiegazione passo passo in stile "utonto"
Start > Programmi > Strumenti di amministrazione > e qui mi perdo...

 Start > Programmi > Strumenti di amministrazione > e qui mi perdo...
Come hai detto le group policy vengono incontro alle tue esigenze.
Ti spiego in linea di massima le differrenze tra le due scelte,
poi attraverso la documentazione puoi perfezionare il resto.
Start --> esegui --> gpedit.msc e si apre in automatico la finestra delle
policy locali del pc in questione.
User sono le policy che si possono applicare agli utenti, invece computer
quelle specifiche ai computer. Nel tuo caso devi usare quelle per utente.
Devi spulciare un po, ma in linea di massima troverai quello che ti 
interessa
Local computer policy --> User Configuration -->Administrative templates
--> windows component --> etc...
Group Policy
http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/Default.asp?url=/resources/documentation/windows/2000/server/reskit/en-us/distrib/dsec_pol_NRQN.asp
Step-by-Step Guide to Understanding the Group Policy Feature Set
http://www.microsoft.com/technet/prodtechnol/windows2000serv/howto/grpolwt.mspx
Oggetti Criteri di gruppo di Servizi terminal
http://support.microsoft.com/default.aspx?scid=kb;it;294751
HOW TO: Applicare i criteri locali a tutti gli utenti tranne agli 
amministratori di Windows Server 2000 nell'impostazione Gruppo di lavoro
http://support.microsoft.com/default.aspx?scid=kb;it;293655
Ciao
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

Mitico!! 
ora posso blindare il server e lasciare l'accesso esclusivamente ai
programmi di interesse dei singoli uffici.
Peccato solo che le impostazioni valgano anche per l'Administrator..
il ché visto che ho praticamente eliminato tutto mi costringe a
riscrivere l'intero sistema su disco :-( non avendo più accesso a nulla..
Non è che per caso c'è un trucco per applicare le policies solo agli
utenti non privilegiati?
Nel frattempo dò un occhio alla documentazione..



[CUT]
Potresti applicare delle policy  specifiche ad un gruppo
del dominio. Naturalmente quelle sono locali.
