Préface
Dans la première partie, nous avons déployé avec succès le rôle "Windows Terminal Server" et commencé à le configurer. Nous avons déterminé les méthodes d'organisation du stockage des données des utilisateurs et décidé lequel de ceux-ci nous utiliserons. Commençons par la configuration.
Configuration du stockage des données personnelles des utilisateurs
Pour activer les disques de profil utilisateur, accédez à Services Bureau à distance> dans la section Propriétés, ouvrez le menu Tâches> modifier les propriétés> Disques de profil utilisateur
Nous mettons le drapeau en face "Activer les disques de profil utilisateur"
Nous indiquons le chemin d'accès au répertoire sur le serveur de fichiers où les disques de profil VXDX seront stockés, et indiquons la taille de 1 Go (nous n'avons pas besoin de plus d'espace, car très peu de données seront stockées sur le disque, mais vous ne pouvez pas faire moins de 1 Go) et cliquez sur Appliquer
En conséquence, un disque de base sera créé dans le répertoire spécifié sur la base des disques de profil qui seront créés.
Résoudre le problème avec Chrome
Google Chrome Error COULD NOT GET TEMP DIRECTORY, TEMP,
, :
, , C: TEMP TEMP TMP , .
1 - TEMP:
2 - :
" "
> > Windows >
>
.
(!: )
" "
. .
> > > windows > > >
> > > Windows >
Windows,
« » «»
«» «»
«»
« » « »
« » « »
« »
«» «»
.
> > > ""
, . , , .
2
1
" Windows" exe "
, ( windows )
, EXE ( CryptoPro, .)
" " ,
( exe, ? )
> > > " Windows"
> "" > . , .
> > Windows > > >
. ! " " ...."
- , " " "
" " ( )
2
AppLocker
. , .
,
> Windows > > >applocker > >
> Windows > > >applocker " "
> Microsoft > Windows > AppLocker > EXE DLL ,
>
, , ,
Copiez le chemin du rapport d'événement
nous n'ajouterons rien aux exceptions, donc suivant> Créer
Les étapes doivent être répétées pour chaque événement du journal, en filtrant ceux que nous voulons interdire
Ensuite, dans les propriétés de l'applocker, basculez "Audit uniquement" sur "Application des règles"
Grâce à ces actions, nous disposons d'un stockage efficace des données utilisateur et de la sécurité initialement configurée du serveur de terminaux
Et encore une fois j'ai manqué de lettres) nous allons continuer dans la partie suivante, envisager de mettre en place 1c, différencier l'accès aux bases de données, augmenter les performances de 1c sur le serveur de terminaux en deux, en général nous continuerons dans la partie suivante