Отключение службы у пользователей через GPO

[nureke]

Добрый день! как можно отключить службу при заверений сеанса у пользователей, пробовал через батник в ГПО-Конфигурация Пользователя-Конфигурация Windows-Сценарий(вход/выход) (с кажем net stop имя_службы). У пользователя под админ правами все срабатывает, а у обычного пользователя нет.

[cameron]

логично, потому что "пользователь" не имеет прав на управление службами.
Права эти тоже можно выдать через GPO (конфигурация ПК).

а вообще задача странная.

[nureke]

Установили программу FileControl (для блокировки USB) после, у большинство, компьютеры стали долго выключатся, а как службу откл. то нормально, а по точнее где права выставлять в (конфигурация ПК) именно на эту службу?

[Cruzenshtern]

Установили программу FileControl (для блокировки USB) »
Так узб можно блокировать через ГПО.

[nureke]

пробовал, откл службы usbstor через реестр, так же удаление прав на usbstor.inf... не помогло

[nureke]

Еще вопрос, как можно дать права пользователю завершить процесс при завершение сеанса, через бат файл

[van1985]

Дать пользователю права именно при завершении - не получится. Все права инициализируются при входе в систему.
Одним из варианотов - vbe(криптованный vbs) скрипт. в котором будет запуск команды net stop от имени другого пользователя.
но это не самый лучший вариант, т.к. при должном умении, пароль из этого vbe достать можно.

А вообще я думаю вам надо ещё немного покопать в сторону политик. Думаю что решить задачу запрета USB можно и без стороннего софта.