Коллеги, доброго времени суток!

Подскажите, как пользователям запретить изменение настроек SAP Logon?

Сам попробовал ограничить полномочия на файл saplogon.ini, установил только на чтение. В итоге пользователю при попытке изменить настройки (добавить, изменить, удалить запись подключение) выдается сообщение об отсутствии полномочий на запись файла, но тем не менее изменения отражаются в текущем запуске SAPLogon (это критично в моем случае). А при рестарте SAPLogon возвращаются первоначальные настройки (как до внесения изменений). Для меня такой вариант не подходит.

Добрый день, я вас могу на правильную мысль натолкнуть , но вам придется её развить , так как некогда мне вспоминать к сожалению ...
В saplogon зайдите в опции (левый верхний кубик нажать "options" ) там нужно поставить галочку в "Disable system edit functions" .
Что бы массово это сделать , вам нужно найти ветку реестра которая отвечает за эту галочку .

Отлично, большое спасибо!

О'как..
А я saplogonpad всегда юзал для этих целей...

Как сделать данную настройку прерогативой администратора? Чтобы пользователи сами не смогли убрать данную галочку?

saplogonpad отличается от saplogon только тем, что в нем нельзя изменять настройки?

Угу.
А доступ к ручному редактированию saplogon.ini придется регулировать на уровне оси.

А saplogon вообще удалить? Или как запретить тогда пользователю запуск saplogon?

Удаляйте, в чем проблема?
Запрет запуска программ делается на уровне доменной политики. Если не хочется удалять, тогда прямая дорога к домен админу. Это его хлеб.

Если у пользователя есть доступ до program files и тем более windows и он знает где поставить галочку чтобы изменить системы , то вас даже saplgpad не спасет в таком случае, так как можно переопределить saplogon.ini в переменных и создать свои системы там... Тут уже на уровне доменных и локальных прав должно решаться.

Ну с pad'ом все понятно. А в случае, если все таки будем использовать saplogon, и активировать вышеупомянутую галочку, сделать её неактивной для пользователя так же можно доменными политиками?

Сходу не могу ответить , возможно это не возможно )) эта функция сделана чтобы вы случайно не удалили или не изменили запись.
Кстати настраивается в самом saplogon.ini параметр NoEditFunctionality=1 .
P.S. это для версии 7.10 в 7.20 я ещё не смотрел но вроде бы перенесли в реестр :
Software -SAP - SAPLogon - Options- NoEditFunctionality
В вашем случае конечно лучше использовать saplgpad.exe
Если вам не хочется ничего удалять и менять вы можете заменить в *.sal(s8l) (Откройте ярлык SAP logon на рабочем столе Блокнотом) файле на рабочих столах у пользователей запись
Exe="C:\Program Files\SAP\FrontEnd\sapgui\saplogon.exe"
поменять на saplgpad.exe
и запретить пользователям ходить в Program Files для прямого доступа ...
Это в принципе тоже самое что давать запускать только saplgpad.exe , но создается видимость того что пользователь запускает saplogon.
Но ещё раз повторюсь , что если у пользователя будут права на машине, то он любые ваши запреты и уловки сможет обойти.

Я вас понял, спасибо за помощь!