MSI пакет для установки Rohos Logon Key
Для установки программы в компьютерной сети на базе Microsoft Active Directory мы предоставляем пакет установки MSI.
Кроме стандартных опций установки через MSI доступны ряд опций:
- В меню Пуск-> Программы не создается папка Rohos и ярлыки для запуска программы.
- Запрещено запускать главное окно программы. Это не позволит польователям просматривать и менять опции программы а также настройки USB ключа.
— Например пользователь не сможет посмотреть пароль который храниться на USB ключе. - Скрипт установки задает ограниченные права на ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Rohos в которой храняться все настройки программы. Доступ будет открыт только для пользователей из группы System и Administrators.
— Это не позволит обычным пользователям менять важные параметры программы используя regedit.exe.
С помощью программы Orca.exe (входящей в пакет Административных Утилит для Windows 2000/2003 ) можно изменить опции программы и создать специальный пакет с набором параметров для определнной конфигурации.
Список открытых параметров в MSI пакете Rohos Logon Key:
- LOGON_MODE=2
(атоматически выбирается если не задано )
Указать режим авториазции (logon):
1 — Окно Приветствия Rohos (GINA модуль, rohos_ui.dll)
2 — Окно Приветствия Windows XP + Rohos
3 — Окно авторизации Windows (msgina.dll)(Перед использованием этого параметра прочитайте описание режимов) - LOGON_CAPTION=»Вход в Windows «
(default =»Вход в Windows»)
заголовок окна авторизации (крупным шрифтом) - LOGON_TEXT=»»
(default =»»)
текст, который будет виден всем в окне авторизации. - DISABLE_LOG=1
(default =0)
Отключить запись LOG файлов в программе. - USB_KEY_LOGIN_ONLY=1
(default =0)
Запретить всем входить в систему по паролю, разрешается использовать только USB ключ!
(Администратор может использовать Safe mode для входа по паролю) - USB_REMOVAL=1
(default =0)
Заблокировать компьютер при отключении USB ключа .
(эта опция переопределяет локальную настройку) - DISABLE_SHUTDOWNDLG=1
(default =0)
Не заменять стандартный диалог выключения компьютера. - DISABLE_CENTER=1
(default =0)
Запретить открытвать Rohos Center и менять настройки. - REG_NUMBER=»»
(default =0)
Задать регистрационный номер (лицензия) - LockUSBKey =»1″
Блокирование доступа к USB носителям.
«1» — блокировать только USB ключ который используется в программе.
«All» — блокировать все USB носители.
«0» — отключить блокирование (по умолчанию). - NO_USB_AT_RDP
(default =0)
При входе через Удаленный рабочий стол запретить использовать USB ключ удаленного клиента.
На рисунке изображена таблица «Properity» , где можно редактировать свойства описанные выше.