나는 지정된 .exe 파일만 실행하고 다른 것은 실행하지 않도록 지정된 사용자를 격리하는 방법에 대해 한동안 검색해 왔습니다. 이 새로운 사용자에게 보여주고 싶은 것은 시작 버튼도 없고 마우스 오른쪽 버튼 클릭도 없고 작업 관리자도 없고 단지 이 .exe 파일을 실행할 수 있는 기능뿐인 데스크톱뿐입니다. GPO로 시도했지만 수행할 수 있는 작업이 제한되어 있습니다(예: 시작 버튼을 제거할 수 없음). 어떤 아이디어나 이를 수행하는 소프트웨어가 있습니까? 감사해요.
답변1
원격 데스크톱 세션 호스트 아래의 정책 설정이 나에게 필요한 것이었습니다. 제가 잘못 표현했을 수도 있지만 정책에 따라 .exe 파일만 실행할 수 있고 다른 것은 실행할 수 없습니다. 이것이 바로 제가 필요로 했던 것입니다.
답변2
나는 동의한다램하운드- 기대치가 좀 과하네요. 하지만 나는 당신이 문제에 잘못된 방식으로 접근하고 있다고 생각합니다.
내가 보기에 GPO, UAC(최대) 및 기본 사용자 프로필은 대부분의 요구 사항을 충족합니다. 시작 메뉴에서 모든 것을 제거할 수 있는데 왜 시작 버튼을 차단합니까? 상황에 맞는 메뉴(오른쪽 클릭)와 동일합니다.
Windows Remote Desktop Server 또는 이와 유사한 기능을 살펴볼 수도 있습니다. 이는 실제로 필요한 것을 거의 정확하게 제공합니다.