foxbat
08-07-2011, 11:39
Добрый час. Есть задача ограничить определенному кругу лиц право записи на флешки. Был создан шаблон ADM
CLASS MACHINE
CATEGORY "Services und Drivers"
POLICY "USB Storage"
KEYNAME "SYSTEM\CurrentControlSet\control\StorageDevicePolicies"
PART "Write protect" DROPDOWNLIST
VALUENAME "WriteProtect"
ITEMLIST
NAME "On" VALUE NUMERIC 1
NAME "Off" VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
END CATEGORY
Шаблон добавлен в соответствующий c$\WINDOWS\SYSVOL\domain\Policies\UID
В gpedit.msc появилось меню "Services und Drivers" и т.д. Включено On. Я расчитывал на то что войдя на комп пользователь к которому эта политика применяется, получит соответствующий ключ в реестре SYSTEM\CurrentControlSet\control\StorageDevicePolicies. Но этого не происходит. Что я не так делаю ?
З.Ы. параллельно с этим шаблоном в той политике действуют и другие ограничения например форсировать меню пуск - тут всё нормально отрабатывает.
CLASS MACHINE
CATEGORY "Services und Drivers"
POLICY "USB Storage"
KEYNAME "SYSTEM\CurrentControlSet\control\StorageDevicePolicies"
PART "Write protect" DROPDOWNLIST
VALUENAME "WriteProtect"
ITEMLIST
NAME "On" VALUE NUMERIC 1
NAME "Off" VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
END CATEGORY
Шаблон добавлен в соответствующий c$\WINDOWS\SYSVOL\domain\Policies\UID
В gpedit.msc появилось меню "Services und Drivers" и т.д. Включено On. Я расчитывал на то что войдя на комп пользователь к которому эта политика применяется, получит соответствующий ключ в реестре SYSTEM\CurrentControlSet\control\StorageDevicePolicies. Но этого не происходит. Что я не так делаю ?
З.Ы. параллельно с этим шаблоном в той политике действуют и другие ограничения например форсировать меню пуск - тут всё нормально отрабатывает.