セキュアセッション
- Secure Sessionsは、Active Directoryによって定義されたセキュリティポリシーと衝突する可能性が非常に高いです。
- Secure Sessionsの主な目的は、ユーザーインターフェースをカスタマイズすることであり、アクセス権限を適用することではありません。その使用は、異なるドライブへのアクセスを保護するためにPermissions機能と組み合わせるべきです。
各ユーザーまたはグループのセキュリティレベルを設定できます。セキュリティレベルは3つあります。
- その ウィンドウモード ユーザーがデフォルトのWindowsセッションにアクセスできる場所。
- その セキュアセッションモード ユーザーがコントロールパネル、プログラム、ディスク、ブラウザにアクセスできず、右クリックもできない場所…: サーバーリソースへのアクセスはありません。彼は文書、プリンター、Windowsキーにのみアクセスでき、セッションを切断することができます。
- その キオスクモード 最も安全なもので、ユーザーはセッション内で非常に限られたアクションしか持っていません。
カスタマイズ
いかなるモードでも、3つのレベルでセキュリティをカスタマイズする可能性があります。
デスクトップセキュリティ：
ディスクコントロール:
アプリケーション制御:
ユーザー/グループのルールの優先順位
ユーザーがサーバーで新しいセッションを開くとき:
- このユーザーに直接定義されたセキュリティレベルがある場合、そのセキュリティレベルが適用されます。
- このユーザーに直接定義されたセキュリティレベルがない場合、TSplus Advanced Securityはこのユーザーのすべてのグループに対して既存のセキュリティレベル設定を読み込み、より緩やかなルールを維持します。
例えば、最初のグループにデスクトップからごみ箱アイコンを削除するルールがあるが、このルールが第二のグループには無効になっている場合、ユーザーはデスクトップにごみ箱アイコンを持つことになります。同じ優先順位のルールは、すべてのカスタムルール（デスクトップセキュリティ、ディスク制御、アプリケーション制御）および主要なセキュリティレベルにも適用されます（Windowsモードは、セキュアデスクトップモードよりも許可されると見なされ、セキュアデスクトップモードはキオスクモードよりも許可されると見なされます）。
右クリックを無効にするには、次の2つのオプションを選択する必要があります。
- 右クリックを制限する
- コンテキストメニューを削除