Разделение доступа по RDP

[Стамеска]

Ситуация такая:
Есть контроллер домена, есть сервер с 1С, включённый в домен. На нём ничего больше нет. Из другого региона к нему по РДП подключаются спецы по 1С и чего-то там шуруют. В нашу сеть они попасть не могут, т.к. у них свой пароль к этому компу, а на остальные ресурсы сети - другой.
Сейчас я поставил новый сервер 2008 х64 и хочу на него перетащить 1С с базами. На нем будет уже не только 1С но и всякие наши рабочие файлы и папки.
Так вот сама проблема такая. Как сделать так, чтобы \ти иногородние спецы подключаясь по РДП уже к новому серверу видели только папку с базами 1С + могли запускать саму 1С-ку и больше ничего? Т.е. как будто на серваке больше ничего нет, только рабочий стол на котором ярлык для запуска 1С + папка с базами и всё.

[Olgierd]

А в чём проблема? Создаётся группа в AD, ей даются соответствующие права, в эту группу включаются соответствующие пользователи.

[и́нок]

Совершенно верно, RDP-пользователь не должен иметь доступа к данным папкам на новом сервере. Вот собственно и все.

[Стамеска]

Проблема в том, чтобы челы, заходя по РДП, видели раб. стол, на котором только то, что есть на диске, скажем D:, на котором установлена 1С, её базы и прочее, что им нужно (фтп-клиент, far etc..) и не более того.
А если я пропишу в АД права, то они, по идее, увидят, что ещё есть на серваке, только попасть туда не смогут.

[Olgierd]

Нужно поставить ABE (Access Based Enumeration) http://blogs.technet.com/b/aralves/a...umeration.aspx тогда пользователи будут видеть только то, к чему есть доступ.

[icelex]

не понимаю, зачем им вообще видеть рабочий стол: в свойствах пользователя указать запуск 1С с нужной базой

[Стамеска]

icelex, я выше написал, что они еще выгруженные базы отправляют себе по фтп, соотв. запускают либо фар либо фтп-клиент.
Olgierd, спасибо, похоже то, что нужно, буду пробовать.

UPD: Похоже, что, ABE не поможет, т.к. он не сработает в случае получения списка общих папок с сервера (вы ВСЕГДА видите все общие папки на сервере; ABE контролирует список содержимого ВНУТРИ общей папки).
А челы попадут же прямо на сервер

[zmeiuka]

эммм... я может сейчас ляпну глупость, а почему бы специально для них не поднять виртуальную машину? и пускай они делают с ней все что хотят. а синхронизировать виртуалку с железом явно будет проще.

[Стамеска]

А виртуалка ресурсов много жрёт? Сервак не будет тормозить?

[и́нок]

Если много RAM и ядер, не должна.