PDA

Показать полную графическую версию : GPO и USB


koos
18-03-2011, 09:40
Подскажи что делаю не так
Задача отключение USB через GPO
1. создал reg файл
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINES\SYSTEM\CURRENTCONTROLSET\Services\Usbstor] "start"=dword:00000004
2. добавлю при logon данный скрипт не выполняется
3. пробывал при starup его выполнение ноль реакции

как найти причину не выполнения GPO

cameron
18-03-2011, 11:22
2. добавлю при logon данный скрипт не выполняется »
у пользователей нет прав на запись в HKLM
3. пробывал при starup его выполнение ноль реакции »
покажите как запускаете.

а вот (http://support.microsoft.com/default.aspx?scid=kb;en-us;555324) описание как создать adm шаблон, это гибче.

koos
18-03-2011, 12:10
покажите как запускаете. »
Захожу в GPO домена выбираю группу у нее выбираю GPO данной группы там выбираю в Компьютер конфигурация - Настройка виндоус - скрипты - sturup
там выбираю нужный файл.
на применение данной политики прописаны трое человек Анна, Инна и студент
http://s015.radikal.ru/i333/1103/af/6167d8d84f2et.jpg (http://radikal.ru/F/s015.radikal.ru/i333/1103/af/6167d8d84f2e.jpg.html)

Telepuzik
18-03-2011, 12:46
Компьютер конфигурация - Настройка виндоус - скрипты - sturup »
Политику настраиваете для компьютера,
на применение данной политики прописаны трое человек Анна, Инна и студент »
а применяете ее для пользователей. Поместите объекты компьютеры к которым хотите применить политику в OU к которому привязана политика.

koos
18-03-2011, 13:49
вроде понятно, но есть вопросы
Вопрос 1 почему при stupup не запускался файл usb.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINES\SYSTEM\CURRENTCONTROLSET\Services\Usbstor]
"start"=dword:00000004

сделал bat
regedit.exe /s // путь до usb.reg
вроде отработал
При перезагрузки флешка не открывалась, НО вставляю новую флешку она спокойна определяется
Вопрос 2 как быть?!

koos
18-03-2011, 15:16
а вот описание как создать adm шаблон, это гибче. »

не заработало....




© OSzone.net 2001-2012