Настроил сабж.
Вопрос - как запретить пользователю шарится по системе?

Ну але!
Где все?

У тебя доменная сеть?

никак. можешь на все папки закрыть доступ группе пользователей.
ctrl+alt+end все равно никто не отменял.

(2) Да.
(3) Так а как тогда дать им работать, если они потенциально опасны?

в гп запрети запускать explorer.exe :D

(0) Используй групповые политики. Там очень гибко можно разграничивать права на доступ.

Я в ГП запрещал видеть диски локальные. Плюс запуск некоторых программ

(0) Но, имей в виду, что группвоые политики действуют только на MS приложения и использующие MS блиблиотеки, если допустим будет какой-нибудь Java апплет, на него не будут распространяться ограничения ГП, например на скрытые диски, поэтому также вдобавок все же используй ограничения NTFS.

Крутая эта штука RemoteApp.
Но вот пока беда с открытым доступом.

(9) Как кстати работа с модальными окнами в RemoteApp. Поправили этот баг?

Хз. У меня все ОК.

При подборе не уходит модальное окно за основное?

не замечал.

А как ты запретил видеть диски локальыне?

реестр вправляй

Какой нафиг реестр?
Вы что?

Нашел ограничение по дискам. А как применить его к определенныой гркппе пользователей?

Административные шаблоны как применять к пользователям?

О. А они че - все для всех?

(19) Тебе нужно править политику для пользователей. И в этой политике настроить ограничение к дискам.

+(20) а ты видимо, приминил ко всем пользователям. Потому для всех и закрылся доступ.

(21) мучаемся с этими модальными окнами, пока так и сидим

(22) а 2X Server не пробовали?

(19) групповые политики применяются к определенным OU из Active Directory, но в самой политике ты можешь указать конкретных пользователей для кого эта политика работает.

А как привязать. Я не вижу где указывается к кому применять а к кому нет.
Через gpedit?

RemoteApp- глючная поделка, Citrix лучше

(25) Нет, отдельная оснастка - Управление групповой политикой. В связях указываешь OU на которые распространяется действие конкретной политики, а в фильтрах можешь изменить на только нужных пользователей.