Rozwiązany Ograniczanie użytkowników Windows 7 Professional x32/x64

Witam!!

Trochę poszukałem w wujku google, trochę tu i niestety nigdzie nie znalazłem wprost rozwiązania mojego problemu.
Moje pytanie to jak skonfigurować system, aby użytkownik (z prawami administratora - tego wymaga pewna uruchamiana aplikacja) miał goły pulpit/ekran roboczy (totalnie czysty, żadnych ikon, paska menu itp.) z jednym skrótem do zainstalowanej aplikacji. Oczywiście Ctrl+Alt+Del pozwala tylko na przelogowanie się, czy restart komputera, ale na nic więcej. System ma uruchomione wszystkie programy siedzące w autostarcie i obsługę sieci.

Przyznam, że widziałem tak skonfigurowany komputer pod Win2K.

Innym problemem jest szyfrowanie dysku. Jak to wygląda w Win7? Czy szyfrowanie spowalnia system itp. I pytanie o jakość tego szyfrowania. Czy ewentualne przełożenie dysku do innego komputera nie spowoduje po 5 minutach odkrycia całości zasobów?

Z góry dziękuje za porady
Pozdrawiam.

Co do kwestii ikon na pulpicie, to dajesz PPM na pulpit -> Personalizuj i Zmień ikony pulpitu, a tam odznaczasz ikony i nie ma nic. Co do paska, raczej ciężko się go pozbyć, tu możesz dać opcję autoukrywania. Co do C+A+D, to jak chcesz mieć usera z prawami admina bez praw do menadżera zadań. Tu raczej ciężko, a to co widziałeś, musiał być user zaawansowany, ale nie administrator. I później kwestia zabawy z uprawnieniami. Dodatkowo wyłączasz sobie wszystkie efekty Aero itp. A skrót po prostu dodajesz na pulpicie i tyle. Co do programu, daj mu PPM i Właściwości. W zgodności zaznacz, aby zawsze był uruchamiany jako administrator. Potem zacznij się bawić z ustalaniem praw dla usera. To chyba tyle, co na chwilę obecną wymyśliłem.

Punktem zaczepienia są chociażby te artykuły
http://www.windowsecurity.com/articles/W...users.html
http://www.windowsecurity.com/articles/D...leges.html

Kluczem do sukcesu jest ocykanie edytora lokalnych zasad grupy, ich szablonów (templates) oraz między innymi:
- nadanie praw do zasobów dyskowych i uruchamianych aplikacji
- zabezpieczenie przed wyciekiem danych na nośniki zewnętrzne
- zabezpieczenie przed instalowaniem aplikacji
- wspomniane zabezpieczenie przy uruchomieniu managera zadań

(27.11.2011 12:44)thermalfake napisał(a):  Punktem zaczepienia są chociażby te artykuły
http://www.windowsecurity.com/articles/W...users.html
http://www.windowsecurity.com/articles/D...leges.html

Kluczem do sukcesu jest ocykanie edytora lokalnych zasad grupy, ich szablonów (templates) oraz między innymi:
- nadanie praw do zasobów dyskowych i uruchamianych aplikacji
- zabezpieczenie przed wyciekiem danych na nośniki zewnętrzne
- zabezpieczenie przed instalowaniem aplikacji
- wspomniane zabezpieczenie przy uruchomieniu managera zadań

Najprościej dało się to zrobić poprzez mmc. W odróżnieniu od GPEDIT.MSC można stworzyć ustawienia dla 1 użytkownika, czy grupy.

Dzięki za pomoc.

Wątek rozwiązany.