[решено] применение политики. вопрос

[foxbat]

Добрый час. Есть задача ограничить определенному кругу лиц право записи на флешки. Был создан шаблон ADM

CLASS MACHINE

CATEGORY "Services und Drivers"
POLICY "USB Storage"
KEYNAME "SYSTEM\CurrentControlSet\control\StorageDevicePolicies"
PART "Write protect" DROPDOWNLIST
VALUENAME "WriteProtect"
ITEMLIST
NAME "On" VALUE NUMERIC 1
NAME "Off" VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
END CATEGORY

Шаблон добавлен в соответствующий c$\WINDOWS\SYSVOL\domain\Policies\UID

В gpedit.msc появилось меню "Services und Drivers" и т.д. Включено On. Я расчитывал на то что войдя на комп пользователь к которому эта политика применяется, получит соответствующий ключ в реестре SYSTEM\CurrentControlSet\control\StorageDevicePolicies. Но этого не происходит. Что я не так делаю ?

З.Ы. параллельно с этим шаблоном в той политике действуют и другие ограничения например форсировать меню пуск - тут всё нормально отрабатывает.

[Petya V4sechkin]

Я расчитывал на то что войдя на комп пользователь к которому эта политика применяется
Эта политика применяется не к пользователям, а к компьютерам.
То есть, в контейнере (к которому привязана политика) должны быть компьютеры.

[foxbat]

Понятно, спасибо за разъяснение. А запихать это дело в USER не получается. Не подскажете как можно решать по другому задачу ?

[Iska]

На уровне пользователей — нет. Только сторонними, не всегда безгрешными, и не бесплатными средствами.

[foxbat]

Спасибо