Блокировка Thunderbird Mozilla в Windows Remote Desktop Services
Я установил Thunderbird Mozilla 31.3.0 на Windows Server 2012 R2, который имеет роль Служб удаленного рабочего стола.
Я хочу настроить программу Thunderbird и установить почтовый ящик каждого пользователя и т.д., и затем мне нужна к блокировке программа, так, чтобы пользователи не могли внести изменения.
Я гуглил попытку выяснить, как я могу препятствовать тому, чтобы пользователи установили любые предпочтительные настройки и единственную вещь, связанную с GPO, что я могу найти его этим, но я не решаюсь использовать его.
Действительно ли там что-то официально от Mozilla о том, как сделать это?
Я не должен быть конкретен относительно того, что я блокировка, таким образом, я был бы рад просто отключить все предпочтения/настройки сразу, если это легче.
ОБНОВЛЕНИЕ
Похож я, возможно, нашел начальную точку здесь
Поскольку вы работаете с не-Microsoft программой, нет встроенного способа управления настройками и предпочтениями. В этом случае вам придется написать свой собственный.
Создание объекта пользовательской политики для стороннего приложения достаточно просто. Настройки приложений хранятся в двух местах: в файлах и ключах реестра. Все, что вам нужно сделать, это найти место, где хранится параметр, которым вы должны управлять, а затем создать либо GP Files Preferences, либо GP Registry Preferences для изменения этого места. На самом деле создание политики очень простое - найти место является сложной задачей.
Часть 1: Поиск местоположения параметра
Если вам повезло, разработчик приложения, возможно, упростил эту задачу. Откройте редактор реестра и найдите ключ приложения по адресу HKLM\Software или HKCU\Software, затем найдите пару ключ/значение, которая звучит уместно. Примерно в половине случаев они выпрыгивают прямо на вас (например, вы хотите пропустить мастера первого запуска, и есть ключ под названием FirstRun). Вы также можете попробовать поискать в каталоге приложения в %AppData% для очевидных файлов (например, UserPreferences.ini)
Если вы не можете найти никаких очевидных настроек, вам понадобится помощь. Скачайте Process Monitor с сайта Microsoft здесь. Нужно немного привыкнуть, но вы можете увидеть каждую операцию, которую выполняет программа. Каждая постоянная настройка должна быть где-то сохранена, а сохранение настройки означает, что в нее записывается либо файл, либо ключ реестра. Запустите ваше приложение, запустите Process Monitor, отфильтруйте область видимости для этого приложения, внесите изменения и посмотрите, что будет записано. Оттуда вы будете знать, где приложение хранит настройки.
В любом случае, вы можете подтвердить свои результаты, наблюдая за тем, как вы изменяете настройки в приложении. Если Вы нашли нужное место, Вы сможете увидеть, как оно изменилось. Обратите внимание, что не все приложения сразу выписывают настройки - некоторые пакетно, а некоторые ждут, пока вы закроете программу или иным образом явно не нажмете кнопку save.
Часть 2: Создание политики для установки
Если вы нашли изменяемый ключ реестра, воспользуйтесь привилегиями реестра групповой политики (Group Policy Registry Preferences), чтобы настроить значение ключа на все, что вы захотите. Ключи реестра просты.
Если вы нашли файл, вы можете использовать привилегии Group Policy Files Preferences, чтобы заменить этот файл на целевой системе версией, которую вы настроили. Например: Установите свои предпочтения так, как вам нужно, скопируйте файл в сетевой ресурс, и используйте GPP Files для замены файла на целевой системе на вашу версию. Групповая политика не имеет возможности работать с индивидуальными настройками в файле - это все или ничего. Если ваше приложение хранит пользовательские атрибуты в файле предпочтений, вам не повезло.
Я настроил сотни приложений в своей среде, следуя этому базовому процессу. Вы можете сделать все, начиная с пропуска мастеров первого запуска и заканчивая персонализацией приложения с данными из активной директории каждого пользователя. Примерно в половине случаев вам везет, а настройки очевидны. Настройка и интеграция приложений с помощью групповой политики является невероятно полезным и мощным инструментом, который можно иметь в своем распоряжении, особенно потому, что он уже есть и ничего не стоит
.