1 Тема от TolyanUP (20-11-2018 15:32:05 отредактировано TolyanUP)

  • TolyanUP
  • Зашел на огонек
  • Неактивен
  • Зарегистрирован: 20-11-2018
  • Сообщений: 2

Тема: Запуск программы при входе через RDP

Добрый день! Извините, если вопрос глупый, но уже несколько дней ищу решение проблемы в интернете и ничего не могу найти.
Ситуация следующая: На Windows Server 2008 SP2 для пользователей удаленного рабочего стола настроено "При входе в систему запускать следующую программу" и указано имя файла и папка программы. Настроено на автозапуск 1С.
Проблема: Пользователям 1С часто необходимо проверять корреспонденцию и открывать документы в формате PDF, при этом они получают ошибку "Операция отменена, вследствие действующих для компьютера ограничений". Так же пользователям 1С периодически необходимо открывать внешние обработки, на что они получают ту же ошибку.
Вопрос: Существуют ли способы разрешить запуск дочерних программ из запущенной из автозапуска, или создать список разрешенных для запуска программ.
Сразу скажу, что пробовал добавлять список разрешенных программ в RemoteApp, а так же в групповых политиках пытался создавать списки разрешенных либо запрещенных программ. В данном случае эти настройки никак не меняют ситуацию, проблема остается

2 Ответ от crash

  • crash
  • Administrator
  • Неактивен
  • Зарегистрирован: 19-05-2005
  • Сообщений: 2,110
  • User Karma: 32

Re: Запуск программы при входе через RDP

1С у вас запускается как RemoteApp?

3 Ответ от TolyanUP (30-11-2018 19:00:28 отредактировано TolyanUP)

  • TolyanUP
  • Зашел на огонек
  • Неактивен
  • Зарегистрирован: 20-11-2018
  • Сообщений: 2

Re: Запуск программы при входе через RDP

Через RemoteApp 1С не работала. Просмотрел весь список и все пункты групповых политик, не нашел никаких ограничений на запуск программ. Решил проблему так: сделал полный сброс настроек групповых политик на настройки по умолчанию следующими командами:
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy"
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
После перезагрузки сервера все заработало. Далее настроил в групповых политиках в пункте "Политики ограниченного использования программ" правила по белому списку, разрешил только 1С, adobe reader и отдельные файлы обработок 1С. Explorer, cmd и прочее для пользователей запрещено. 1С теперь работает так же и через RemoteApp.