Datum:               990309
Uppdragsgivare: Thomas Persson C3L
Utfört av:            Team Millennium
 

Uppgift:

Att begränsa en användares möjligheter att använda datorn till annat än Notepad och Calculator.

Utförande:

Vi skapade en användare vid namn Eva och när vi loggat in som henne, skapade vi en profil  där vi tog bort allt utom Notepad och Calculator i Startmenyn.  Därefter kopierade vi profilen till en utdelad mapp på servern och ändrade filändelsen från .dat till .man, vilket innebar att profilen blev en mandatory roaming profile. I rutan profile i User manager for domains skrev vi in sökvägen till profilen.

Nu startade vi "System Policy Editor", där vi skapade en ny user policy för vår användare. Här ändrade vi följande saker:

Shell restrictions: Här kryssade vi i alla alternativen utom Remove Shut  Down command from Start menu.
System restrictions: I Run only allowed Windows applications skrev vi in programmen Notepad.exe och Calc.exe.
Windows NT Shell: Här kryssade vi i allt.
Windows NT System: Disable Task manager

Denna policy sparade som ntconfig.pol i Winnt\system32\Repl\import\scripts. När vi nu loggade på som användaren fanns inte några genvägar kvar, bara startknappen fanns på skrivbordet. Endast notepad och calculator gick att öppna från startknappen. Utforskaren gick inte att komma åt på något sätt.

Slutsats:

Trots timmar av svettigt hackande, blod svett och tårar lyckades ingen knäcka våran policy. Vi lyckades verkligen med vårt syfte, att "hjälpa" vår bångstyriga elev till ett mera studie- inriktat liv. Vi har jobbet kvar men eleven har börjat på en ny skola (C3L) där det tydligen är svagare brandväggar.