Group Policy Editorral ezt szépen be lehet lőni, azonban ez a jószág abban a betegségben szenved, hogy ha egy korlátozás a HKCU (Hkey current user) szekciót érinti akkor tjképpen csak egy "bűvésztrükk", eltüntet néhány opciót, menüpontot, meg disabled-re tesz pár beállítási gombot, de a beállításhoz való jogosultságot nem veszi el a felhasználótól. Tehát a felhasználónak a HKCU-ban minden módosítási joga megmarad csak a kattingatáson kívül más módzsert kell találni.
Pl. a melós így nem fér hozzá az egyik kedvenc programjához nevezzük pinball.exe-nek :) ugyan start menüből nem indítható el, azonban Pl. Súgó segítségével többféle módon is. Én második körben :) a Súgó/keresés/alkalmazáskompatibilitási varázsló/manuális kiválasztás/C:\program files...stb.\pinball.exe-re gondoltam. / tehát tjképpen egy "tartalék parancsértelmező"-höz user kerülő úton ugyan de hozzáfér /
Most már legalább Windows Vista kliens esetén / At least Windows Vista / az alkalmazáskompatibilitási varászlóra már létezik Longhorn serveren is korlátozási lehetőség. Ill. maga az alkalmazáskompatiblititási varázsló /amit régi programok futtatására terveztek / sem használható fel olyan windows összetevők elindítására mint a command.com és a cmd.exe :)), ami ugye korábban lehetséges volt.
De ehhez ugye majdan Longhorn+Windows Vista kliens párosítás kell. Viszont mindenképpen előrelépés.
Apróság, de azért újabban már erre is figyelnek...
---------
A másik egy másik nagy kedvenc a SAM fájl szerkeztés másik operációs rendszer alól ( tipikusan Linux Live/rescue cd ntfs-3gvel vagy captive-vel ). Nos itt már nem elég a SAM fájl módosítása mondjuk a jelszó kiütéséhez, mert újraindítás után állandóan visszaírta a korábbi állapotot, úgyhogy valahol lesz a SAM, SOFTWARE, stb. config fájloknak klónja, másolata, amit mondjuk most idő hiányában nem álltam neki keresgélni.
-----------
Persze azért van még csiszolgatnivaló a longhornon, azért bugos szegény, tehát béta 3, még bőven belefér hogy kikupálják. Az erőforrásigény sajnos nem vicc. 512 MB rammal eszement lomha volt, kb. a Windows NT 4.0 Server sebességét idézte annak fénykorában, bekapcsoltuk, mire bebootolt lefőtt az első kávé :).
A helyigényre is kb. 5-6 gigabájt tisztán kell (+swapfile, meg hasonló marhaságok)
-----------
------------
Longhorn Core server. Ez már érdekesebb jószág telepítés előtt a technet.com látogatása kötelező mert a franc aki a fejből tudja az összes adminisztrációs parancsot.
A másik lehetőség távolról adminolni MMC-vel, stb...
merthogy ugye sem explorer, sem iexplorer nincs. Ezeket helyben kicsapták (így minden olyan cuccot is, ami ezektől függ).
Telepítés után az elfoglalt hely 2-3 gigabájt volt. AD-t nem tettem fel, mert későn vettem észre a doksiban, hogy a varázslós megoldás kiesett, dcpromo van ugyan de unattend installációval lehet belőni. A Wizard nincs. ennyire meg azért talán mégse így helyben lokálban 0ról. :))
Grafikus felület viszont van. Az egész úgy néz ki, hogy belépés után kapunk egy "asztalt" meg egy cmd.exe ablakot. és ennyi. tehát nincs Start menü (stb. mivel nincs explorer). Tudunk programokat telepíteni, futtatni nem szokványos "linuxos tty" terminal :), az a lényeg hogy explorer-től, iexplore.exe-től ne függjenek, mert akkor vagy fel sem mennek, vagy nem működnek. / pl. mirc, simán felment, csatlkazott, működött, mindentcsinált, de vmware akárhányas verziója ami előszőr a kezembe került pl. azonnal leállt hogy internet explorer, legalább IE 4.0-t leszek szíves telepíteni. :) /
Az explorer hiánya felveti azt az érdekes kérdést, hogy mondjuk hogyan lehet DVD-re archíválni, mert ha jól tudom a CD/DVD író szofferek Internet Explorer akárhányat követelnek maguknak telepítéskor. Namost ugye emiatt ezek mind felejtősek.
Biztonsági téren mondjuk biztosan bejön a Core server. Mert a rendszerből kivágták az ezen a téren leggázosabb Explorer szekciót.
nagyjából így első-második körben lokálisan ennyi jutott azeszembe.
sajnos nem vezettem jegyzetet.
- Oscon blogja
- A hozzászóláshoz be kell jelentkezni
- 960 megtekintés