windows server 2003 - 終端伺服器 - 隱藏工作列
我們有大約 25 個使用者連接到我們的終端伺服器（遠端桌面）——沒有使用活動目錄。如何從頁面底部隱藏工作列，而不是自動隱藏它。我希望使用者不能使用它（當然管理員除外）。
麥克風
按照 Microsoft 在此處的說明進行操作：http: //support.microsoft.com/kb/278295。
我使用他們的建議鎖定了我的 TS，並且沒有遇到任何問題。IMO，您將擁有的兩個最大的安全漏洞將是電子郵件附件以及您是否允許網頁瀏覽。
如果您不希望他們使用 iexplore.exe，那麼您可以拒絕訪問執行檔或將任何 Internet 流量定向到不起作用的假代理伺服器。
如果沒有 Active Directory 域來應用組策略，則在終端伺服器電腦上創建僅適用於“普通使用者”但不適用於“管理員”的策略設置將是一個黑客行為。（您必須拒絕“管理員”權限才能讀取“%SystemRoot%\System32\GroupPolicy”文件夾——儲存“本地組策略”的位置。）
您可能可以通過使用不同的外殼（“自定義使用者界面”策略，位於“使用者配置”下的“管理模板”下的“系統”節點）來完成您正在尋找的東西，但是您決定使用什麼外殼將是你的下一個問題。Windows 3.1 外殼“程序管理器”的替代品激增，但在 Windows 95 中出現資源管理器後，替代外殼“市場”明顯枯竭。做一些探勘，看看你能想出什麼。
就個人而言，我對你試圖做的事情有些分歧。除非這是一個資訊亭環境，否則可能沒有必要對使用者界面進行高度限制。我的猜測是，您的使用者將完成他們的工作，並且無需進行大量更改並“鎖定”終端伺服器電腦上的使用者界面，事情就會順利進行。假設您的使用者在終端伺服器電腦上沒有“管理員”權限，並且您沒有對預設安全設置（文件系統、系統資料庫 ACL 等）進行任何徹底的更改，那麼該電腦對使用者的“裝甲”相當好攻擊“開箱即用”。