Estou pesquisando há algum tempo como isolar um usuário designado para executar apenas um arquivo .exe especificado e nada mais. Tudo o que quero que esse novo usuário veja é a área de trabalho, sem botão Iniciar, sem clique com o botão direito, sem gerenciador de tarefas, apenas a capacidade de executar este arquivo .exe. Eu tentei com o GPO, mas ele é limitado no que pode fazer (não é possível remover o botão Iniciar, por exemplo). Alguma idéia, algum software que faça isso? Obrigado.
Responder1
As configurações de política no host da sessão da Área de Trabalho Remota eram o que eu precisava. Talvez eu tenha me expressado errado, mas a política me permite executar um arquivo .exe e nada mais, que é exatamente o que eu precisava.
Responder2
Eu concordo comRamhound- suas expectativas são um pouco exageradas. Mas acho que você está abordando o assunto da maneira errada.
A meu ver, GPO, UAC no perfil de usuário máximo e padrão serão responsáveis pela maioria das suas necessidades. Por que bloquear o botão Iniciar se você pode remover tudo do menu Iniciar? O mesmo acontece com o menu de contexto (clique com o botão direito).
Você também pode dar uma olhada no Windows Remote Desktop Server ou similar - isso fornecerá quase exatamente o que você precisa.