Prefacio
Finalmente, pude superar mi pereza y escribir la tercera parte. Como resultado, tenemos un servidor terminal configurado con acceso limitado a datos y listas de programas permitidos. En esta parte, finalizaremos el ajuste fino de los escritorios de los usuarios, según lo prometido, consideraremos la Instalación, Configuración y optimización de 1C, así como la diferenciación de acceso a la base de datos. Empecemos.
Limpiamos el escritorio de accesos directos innecesarios
Creemos una Política de Grupo llamada "Escritorio Limpio" y la vinculemos al departamento en el que se encuentran los usuarios de nuestro servidor.
Establezcamos la configuración de políticas> Configuración de usuario> Políticas> Plantillas administrativas> Menú de inicio y barra de tareas que encontramos allí Ocultar grupos de programas generales en el menú Inicio
esto borrará todos los accesos directos del escritorio del usuario. ahora llenémoslo con lo que necesitamos
Colocamos los accesos directos de la aplicación necesarios en el escritorio del usuario
Creemos una Política de grupo llamada "Publicación de etiquetas" y la vinculemos al departamento en el que se encuentran los usuarios de nuestro servidor.
Establezcamos la configuración de la política> Configuración de usuario> Políticas> Configuración> Configuración de Windows> Accesos directos> Crear RMB> Acceso directo
Completamos el formulario que se abre, los datos se pueden copiar de un acceso directo existente haciendo clic derecho sobre él y seleccionando propiedades, en el campo "Ubicación", seleccione Escritorio
, .
" "
> > > > > " "
,
, PowerShell Export-StartLayout -Path d:\123.xml path
1
1 1 , .
> > > >
DFSS 1
Windows Server 2012 Dynamic Fair Share Scheduling (DFSS ) 1: 8 . Dynamic Fair Share Scheduling. . Dynamic Fair Share Scheduling 1: , , . «» , I/O .
:
. , PowerShell :
(gwmi win32_terminalservicesetting -N "root\cimv2\terminalservices").enabledfss
1 — , 0 — .
0, .
. 1, . windows (regedit) : *1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Quota System EnableCpuQuota 0.
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\Disk EnableFairShare 0. .
. 40 10 ( )
Set-Itemproperty -Path Registry::"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Quota System\" -name EnableCpuQuota -Value 0
Set-Itemproperty -Path Registry::"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\Disk\" -name EnableFairShare -Value 0
Get-Itemproperty -Path Registry::"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Quota System\" -name EnableCpuQuota
Get-Itemproperty -Path Registry::"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\Disk\" -name EnableFairShare
0
2 1,
sc config Themes start=disabled
sc Stop Themes
sc config
WSearchstart=disabled
sc Stop
WSearch
sc config
CscServicestart=disabled
sc Stop
CscService
1
> > > > > " " > >
1, , 2.5 1 .
( )
, https://habr.com/ru/post/556296/
1,
NTFS ,
1 , d:\access\1cestart.cfg
C:\ProgramData\1C\1CEStart\1cestart.cfg
"CommonCfgLocation=d:\access\1cestart.cfg"
160 1
163
1, 1
1, ,