Предотвращение загрузки файлов пользователями
Когда пользователи путешествуют по интернет, они могут случайно загрузить словредные программы и даже вирусы. Для запрещения загрузки файлов в Internet Explorer, сделайте следующее:
- С командной строки введите user /install.
- Запустите Internet Explorer, войдите в меню Tools
и выберите Security.
- Для выбранной зоны щелкните кнопку Custom level
и найдите в списке позицию Download.
-
Запретите загрузку файлов и/или шрифтов.
-
Ближе к началу списка вы также можете запретить загрузку разных типов активных компонентов ActiveX и Java.
-
Щелкните OK и закройте браузер.
- С командной строки введите : change user /execute
- Создайте новую организационную единицу (OU) и назовите ее "Citrix Servers".
-
Поместите все серверы Citrix в эту OU.
-
Щелкните правой кнопкой мыши на OU и выберите Properties.
-
Выберите закладку Group Policy.
- Щелкните New для добавления объекта и назовите его "Normal Users".
- Подсветите новый объект и щелкните Edit.
-
Найдите в объекте Windows Settings/Internet Explorer.
- Выберите Security Key, и в правой панели дважды щелкните на Security Zones и Content Ratings.
-
В разделе Security Zones выберите импорт текущих настроек безпасности зоны.
-
Щелкните кнопку Modify Settings.
-
Выберите в списке зоны объект Internet.
-
Щелкните custom level и спуститесь к пункту Downloads.
-
Здесь вы можете разрешить или запретить загрузку.
-
Щелкните OK и закройте все диалоговые окна.
Это запрещает загрузку для всех на сервере. Чтобы запретить ее только для некоторой группы, это можно сделать с помощью групповой политики:
Откройте апплет
Active Directory Users and Computers
