Avant-propos
Finalement, j'ai pu surmonter ma paresse et écrire la troisième partie. En conséquence, nous avons un serveur de terminaux configuré avec un accès limité aux données et aux listes de programmes autorisés. Dans cette partie, nous terminerons le réglage fin des bureaux des utilisateurs, comme promis, nous considérerons l'installation, la configuration et l'optimisation de 1C, ainsi que la différenciation des accès à la base de données. Commençons.
Nous effaçons le bureau des raccourcis inutiles
Créons une stratégie de groupe nommée "Clear Desktop" et lions-la au département dans lequel se trouvent les utilisateurs de notre serveur
Définissons les paramètres de stratégie> Configuration utilisateur> Stratégies> Modèles d'administration> Menu Démarrer et barre des tâches que nous y trouvons Masquer les groupes de programmes généraux dans le menu Démarrer
cela effacera tous les raccourcis du bureau de l'utilisateur. maintenant remplissons-le avec ce dont nous avons besoin
Nous plaçons les raccourcis d'application nécessaires sur le bureau de l'utilisateur
Créons une stratégie de groupe nommée "Publication d'étiquettes" et lions-la au département dans lequel se trouvent les utilisateurs de notre serveur
Définissons les paramètres de la politique> Configuration utilisateur> Politiques> Paramètres> Configuration Windows> Raccourcis> Créer RMB> raccourci
Nous remplissons le formulaire qui s'ouvre, les données peuvent être copiées à partir d'un raccourci existant en cliquant dessus avec le bouton droit et en sélectionnant les propriétés, dans le champ "Placement", sélectionnez Bureau
, .
" "
> > > > > " "
,
, PowerShell Export-StartLayout -Path d:\123.xml path
1
1 1 , .
> > > >
DFSS 1
Windows Server 2012 Dynamic Fair Share Scheduling (DFSS ) 1: 8 . Dynamic Fair Share Scheduling. . Dynamic Fair Share Scheduling 1: , , . «» , I/O .
:
. , PowerShell :
(gwmi win32_terminalservicesetting -N "root\cimv2\terminalservices").enabledfss
1 — , 0 — .
0, .
. 1, . windows (regedit) : *1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Quota System EnableCpuQuota 0.
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\Disk EnableFairShare 0. .
. 40 10 ( )
Set-Itemproperty -Path Registry::"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Quota System\" -name EnableCpuQuota -Value 0
Set-Itemproperty -Path Registry::"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\Disk\" -name EnableFairShare -Value 0
Get-Itemproperty -Path Registry::"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Quota System\" -name EnableCpuQuota
Get-Itemproperty -Path Registry::"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\Disk\" -name EnableFairShare
0
2 1,
sc config Themes start=disabled
sc Stop Themes
sc config
WSearchstart=disabled
sc Stop
WSearch
sc config
CscServicestart=disabled
sc Stop
CscService
1
> > > > > " " > >
1, , 2.5 1 .
( )
, https://habr.com/ru/post/556296/
1,
NTFS ,
1 , d:\access\1cestart.cfg
C:\ProgramData\1C\1CEStart\1cestart.cfg
"CommonCfgLocation=d:\access\1cestart.cfg"
160 1
163
1, 1
1, ,