Запуск игр

[ultrakiller]

Необходимо каким либо способом запретить запуск игр(CS, Quake, Веселая ферма).
Я имею КД 2008 R2, Kaspersky AntiVirus mp4 (6.0.8.1212)- клиенты, Kaspersky AntiVirus File Server mp4 (6.0.8.1212), Kaspersky AntiVirus Kit 8, firewall - от касперского.

[Ivan Bardeen]

Для этого в 2008 R2 есть средство applocker http://technet.microsoft.com/ru-ru/library/dd378941(WS.10).aspx

[ultrakiller]

А это случайно не для лок пользователей утила. Мне нужно распространить для всех пользователей домена.

[Ivan Bardeen]

Для каких хотите

[ultrakiller]

Я хочу это применить для пользователей домена для определённой группы. У меня эта группа и так не имеет (наверное) доступа к КД. мне необходимо на клиентских машинах

[Ivan Bardeen]

Клиентские OC какие у вас?

[ultrakiller]

XP SP2, SP3
На всех стоит update KB943729. Может как то можно через Group Policy Preferences

[djmaloy]

есть же в ГПО настройка для компьютера -система там не выполнять следующие приложения, список создай все...

у меня так, только наоборот выполнять только разрешенное по

[ultrakiller]

А не будет ли это так: запретил я запускать hl.exe. Догадливые это файл переименуют в hll.exe. Что дальше лочить файлы с таким имененем. Тоже самое и со спискам разрешенным.. Заменяешь на имя разрешенного и в путь дорогу.

[Ivan Bardeen]

А не будет ли это так: запретил я запускать hl.exe. Догадливые это файл переименуют в hll.exe. Что дальше лочить файлы с таким имененем. Тоже самое и со спискам разрешенным.. Заменяешь на имя разрешенного и в путь дорогу. »
Если у вас XP - то applocker для вас не подойдет. Вам следует использовать Software Restriction policies.
Начальные этапы хорошо описаны здесь http://www.samag.ru/cgi-bin/go.pl?q=articles;n=09.2008;a=02
Для умников переименовывающих файлы существют правила на основе результатов выполнения hаsh-функции для исполняемых файлов.
PS: помимо всего прочего крайне рекомендую ограничить административные права у пользователей - таким образом у них будет меньше возможностей для "маневров".

[ultrakiller]

Проблема в том что им разрешено писать в temp, естественно в свой профиль, на их шару 20 мб... шара понятно не закинут объем не большой но темп это воля, как и профиль

[Ivan Bardeen]

Проблема в том что им разрешено писать в temp, естественно в свой профиль, на их шару 20 мб »
Ну и пусть пишут - запускать программы оттуда не разрешайте

[ultrakiller]

У них многие приложения преподы в своих скриптах перекидывают в темпы и от туда запускают, другой вопрос, я уже думал чтобы дать локальные квоты небольшие и такие большие гамы просто не смогут запустить... Еще проблема флешки, и переносные носители другие

[Ivan Bardeen]

У них многие приложения преподы в своих скриптах перекидывают в темпы и от туда запускают, другой вопрос, я уже думал чтобы дать локальные квоты небольшие и такие большие гамы просто не смогут запустить... Еще проблема флешки, и переносные носители другие »
Вообщем, мне надоело - у вас постоянно появляются какие-то новые условия.
Научитесь четко формулировать задачу.
Я откланиваюсь.