PDA

Показать полную графическую версию : Google chrome расширения на терминалках


Hospitaller
13-05-2022, 11:19
Добрый день.
Расклад такой
У нас есть терминальная ферма из n серваков с кучей пользователей. Есть софт (Босс-кадровик если кому интересно) который работает через веб версию и крутится на отдельных серверах приложений. Пользователь заходит через ярлык, у него открывается хром, балансировщик выбирает апликан чуть менее загруженей и пользователь радостно работает с приложением.

Появилась задача :

Все как описано выше, но к этому софту прикрутили возможность работать с различными крипто штуками для общения с ФСС и надо наладить крипто-про, соответственно нужен плагин ЭЦП крипто-про для расширения функционала.

Проблема :

Установить расширение легко политикой или там еще каким колхозом, но оно по умолчанию выключено + пользователь может это расширение удалить, выключить или вообще непойми чего сделать, после чего оно перестает нормально работать и нужны конкретные пляски с бубном что бы все вернуть обратно, вплоть до удаления профиля и чистки реестра, это неприемлимо потому что пользователей многие сотни.

Мы сейчас ищем как эта система расширений работает, где находятся данные о том что расширение включено?Есть ли возможность как то залочить состояние?Или может есть как то политиками возможность что бы новому пользователю расширения включались и был запрет на удаление и изменения состояния.

Конкретная задача на данный момент :

Заставить ЭЦП плагин крипто-про установиться для нового пользователя терминального доступа, что бы он стал включенным и запретить его удалить\выключить\испортить , в автоматическом режиме.

Заранее спасибо за помощь.

bredych
22-05-2022, 14:18
Установить расширение легко политикой или там еще каким колхозом, но оно по умолчанию выключено + пользователь может это расширение удалить, выключить или вообще непойми чего сделать, после чего оно перестает »
а если у вас юзера на терминалках ака тонких клиентах (если я правильно понял смысл этого термина), то почему не давать при логоне каждый раз раскрытие эталонного образа, к которому отдельно подключаются документы юзера и его мыло? Тогда любые шаловливые ручки юзверя будут иметь значение только до первого ребута.




© OSzone.net 2001-2012