Администраторов сети эти ограничения касаться не должны.
Всё это можно реализовать таким скриптом:
Исходный текст скрипта:
// ---------------------------------------
// Script created by Alexey Pikurov / Network Software Solutions
// 28.11.2016 16:58:47
// ---------------------------------------
const
sAdmGroup = 'Администраторы';
sErrMsg1 = 'У вас нет доступа к этому пользователю';
sErrMsg2 = 'Вы можете только просматривать экран этого пользователя';
function OnClientPluginSendRawData(iCID, iUINFrom, iUINTo: integer; sPluginNameFrom, sPluginNameTo, sData: string): boolean;
var
bFlag: boolean;
iDeptID1, iDeptID2: integer;
sMsg: string;
begin
bFlag := true;
// если пользователь открывает плагин VNCClient
if (sPluginNameFrom = 'VNCClient') and (sPluginNameTo = 'VNCServer') then
// если это не пользователь из группы прав "Администраторы"
if mGetRoleNameByID(mGetUserRoleID(iUINFrom)) <> sAdmGroup then begin
// если пользователь собирается только смотреть экран удалёного компьютера
if sData = 'VNCGETLOCALIPS-VIEW' then begin
bFlag := false;
iDeptID1 := mGetUserDepartmentID(iUINFrom);
iDeptID2 := mGetUserDepartmentID(iUINTo);
// если пользователи из одного и того же подразделения
// и iUINFrom - руководитель этого подразделения
if iDeptID1 = iDeptID2 then bFlag := mIsUserTeamLead(iUINFrom);
if not bFlag then sMsg := sErrMsg1;
end else
// если пользователь собирается контролировать мышку и клавиатуру,
// то запрещаем эму открывать сеанс VNC
if sData = 'VNCGETLOCALIPS-CONTROL' then begin
sMsg := sErrMsg2;
bFlag := false;
end;
if not bFlag then
// отправляем пользователю сообщение о невозможности
// открыть сеанс удалённого администрирования
mSendCustomMsgToClientConsoleByCID(iCID,
sMsg +
' (' + mGetUserAttribute(iUINTo, 'DisplayName') + ')',
'Error', true, true, 77);
end;
result := bFlag;
end;
begin
end.
В скрипте предполагается, что ваши администраторы находятся в группе с названием "Администраторы". Если это не так — подправьте константу sAdmGroup.
Также руководителям подразделений следует назначить должности в их личных профилях:
...и не забудьте указать, что они — руководители подразделений (будут дополнительно отображаться синим цветом):
Чат со мной