[WS 2003] Font beveiligen op terminal server

[rajackar]

Ik zit met het volgende probleem. In een Citrix farm draaien een aantal terminal (presentation) servers. Gebruikers worden bij het starten van een applicatie op één van deze server aangemeld. Nu is er een bepaalde groep gebruikers die een bepaald lettertype gebruiken dat copyrighted is en andere gebruikers mogen hier dus eigenlijk geen gebruik van maken. Nu krijg ik het niet voor elkaar om de zorgen dat alleen de gebruikers van een bepaalde groep dit font kunnen gebruiken en andere gebruikers niet.
De beveiliging op bestands niveau haalt niets uit en Windows kent hier bij mijn weten geen voorziening voor dus alle hulp wordt zeer op prijs gesteld.

[elevator]

Ik zou eigenlijk geen alternatieve optie weten overigens aangezien fonts geregistreerd worden in HKLM en niet in HKCU waardoor ze per definitie system-wide zijn.

Is het een optie om de applicatie die dat font gebruikt (als dat zo is) op een aparte server te zetten bijvoorbeeld?

[rajackar]

Tja, dat is ook niet echt een oplossing, het is word

Wat me vooral verbaasd is dat hier echt niks over te vinden is met google. Kennelijk zijn er bijzonder weinig mensen die dit willen.

[Zwelgje]

rajackar schreef op woensdag 06 februari 2008 @ 19:35:
Tja, dat is ook niet echt een oplossing, het is word

Wat me vooral verbaasd is dat hier echt niks over te vinden is met google. Kennelijk zijn er bijzonder weinig mensen die dit willen.

juist omdat je citrix draait kan je prima een silo bouwen (backend) waarop je dan een published word start met dat specifieke font installed

zo doe ik het al jaren althans, mocht een user een specifieke applicatie willen gebruiken die bv niet compatible is met apps op de 'frontend' servers. krijg je netjes die applicatie seamless aangeboden vanuit het backend silo op de front end

[rajackar]

Op zich zou dat een goede optie zijn. Nadeel is dan natuurlijk dat je een server moet hebben die alleen word aan het hosten is. Met esx is dat op zich niet zo'n probleem maar het kost natuurlijk ook licenties.

[StarWing]

Kan je het font niet afschermen met NTFS rechten ? Indien je een deny op de ttf file zet, zou dit toch moeten verhinderen dat de user het kan gebruiken ?

Leer lezen

[ Voor 7% gewijzigd door StarWing op 07-02-2008 09:35 ]

[Zwelgje]

rajackar schreef op donderdag 07 februari 2008 @ 08:53:
Op zich zou dat een goede optie zijn. Nadeel is dan natuurlijk dat je een server moet hebben die alleen word aan het hosten is. Met esx is dat op zich niet zo'n probleem maar het kost natuurlijk ook licenties.

het kost je alleen een windows server license in die VM.

maarja... citrix/ts in een vm is vragen om problemen

[Ultra]

Application Isolation Environment? Zelf geen ervaring mee overigens.

[rajackar]

Tnx ultra, dat lijkt een goede optie te zijn aangezien je dan HLKM user specific kan maken.
Ik ga hiermee aan de slag en resultaten zal ik weer posten.

[rajackar]

Hmmm Application Isolation blijkt een feature te zijn die niet bij de standard versie zit.
Een andere licentie kopen hiervoor is wat overdreven dus laten we het er maar bij.
Bedankt voor de hulp iig