Интересно, можно ли полностью отключить метро на узле сеанса удаленных рабочих столов Windows Server 2012, предпочтительно с помощью групповых политик.
Мне нужно это сделать, потому что я не нашел способа заблокировать все административные инструменты, которые пользователи не должны запускать (или видеть).
Я удалил их из стартового меню, удалив C:\programdata\Microsoft\Windows\Start Menu\Programs\Administrative Tools но если пользователь ищет программу в списке приложений метро, он все равно может ее запустить ...
Любые идеи? Пытался погуглить.
Нет, вы не можете отключить Metro в 2012 году. MS решила, что это новый пользовательский интерфейс, и у вас нет выбора.
Однако для вашей конкретной проблемы это не должно быть проблемой: если вы не предоставили своим пользователям больше прав, чем они должны иметь, они могут увидеть некоторые инструменты администратора, но не смогут использовать их, чтобы повлиять на что-либо, кроме своих собственная среда.
Например, если вы не отключили его с помощью GPO, обычные пользователи все еще могут видеть (и запускать) regedit, но они не смогут изменить какие-либо ключи в кусте HKLM и не смогут увидеть некоторые из них вообще. .