Como usar o shell personalizado no Windows 7 quando conectado remotamente via thin client

Question

Temos um PC Win 7 que executa software dentro de um shell personalizado. Este shell bloqueia os usuários do sistema operacional dependendo de quem está logado. Quando ninguém está logado, o sistema operacional está inacessível.

Isso funciona bem quando se trabalha localmente, mas quando conectado através de uma sessão RDP usando um thin client HP, o shell é ignorado e todos os usuários têm acesso ao sistema operacional (ctrl + alt + del, ctrl + shft + esc. .etc,).

Para corrigir isso, editei o registro para executar o shell personalizado no logon, em vez do explorer.exe. Isso ainda não funcionou quando conectado a partir do thin client. Acesso total ao sistema operacional para todos os usuários.

Eu também tentei desativar algumas chaves no registro (windows, esc, tab). Isso funcionou na máquina local, mas novamente não quando conectado remotamente. As teclas pressionadas ainda eram recebidas pelo SO.

Isso foi o mesmo usando a área de trabalho remota, mas também o VNC.

Alguém sabe de um trabalho para isso. Estamos perplexos e o prazo está se aproximando!

    

Answer 1

Para corrigir esse problema, criei uma Política de Grupo para os usuários e configurei um aplicativo para ser executado. Isso substitui o explorer.exe pelo aplicativo de shell personalizado e mantém os usuários da camada do SO.

• Pressione as teclas + r e digite "mmc"
• Arquivo → Adicionar / remover snap em
• Selecione Objeto de Política de Grupo na lista à esquerda e pressione "Adicionar"
• Prima ‘Browse’
• Selecione a guia "Usuários"
• Selecione o usuário do qual você fará login a partir da máquina remota
• Pressione OK
• Navegue até Configuração do usuário → Modelos administrativos → Sistema
• Ative a interface do usuário personalizada e digite o arquivo do seu aplicativo caminho. Para um shell personalizado, digite c: \ Path_to_my_custom_shell \ MyCustomShell.exe
• Em seguida, vá para System \ CTRL + ALT + DEL e ative a opção Remover tarefa Gerente e todas as outras opções, se necessário

Quando uma sessão RDP é iniciada e a conta correta é conectada, o aplicativo será executado e o usuário não poderá enviar ctrl + alt + del, ctrl + shft + esc ou alt + tab para o controle remoto. máquina.