"быстрое извлечение" флешек с пощью GPO

[penum6ra]

Доброго времени суток! Не хватает прав для безопасного извлечения устройств у пользователей. Как с помощью GPO или ключа в реестре выставить параметр "оптимизировать для быстрого удаления" в настройках дискового устройства? Находили нужный ключ в реестре, но он отдельно для каждой флешки (у нас они постоянно меяются). Есть ли общий для всех устройств? Или подскажите, с изменением какого параметра режутся права на безопасное извлечение? Windows 2008 st, Windows XP.

[Petya V4sechkin]

Не хватает прав для безопасного извлечения устройств у пользователей
Что при этом, ошибка? Покажите скриншот.

[penum6ra]

Все верно. Ошибка. Собственно вот такая :

http://s14.radikal.ru/i187/1305/1c/d92455dd30fb.jpg (http://www.radikal.ru)

[Petya V4sechkin]

с изменением какого параметра режутся права на безопасное извлечение?
Так с ходу затрудняюсь сказать, давайте посмотрим отчет в GPMC (выложите в HTML-формате).

[penum6ra]

Так с ходу затрудняюсь сказать, давайте посмотрим отчет в GPMC (выложите в HTML-формате) »
К сожалению я не могу предоставить вам данный файл. Можете как-нибудь помочь без него?

[Petya V4sechkin]

penum6ra, сделайте лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) следующим образом:
зайдите в систему под учетной записью пользователя;
вставьте флешку;
запустите Process Monitor от имени администратора (правой кнопкой мыши -> Запуск от имени);
попытайтесь безопасно извлечь флешку, чтобы появилась ошибка;
сохраните лог: меню File -> Save -> CSV-формат;
заархивируйте и выложите на любой файлообменник.

[penum6ra]

Petya V4sechkin, сделали (http://yadi.sk/d/9J2unQZG5FDph)

[Petya V4sechkin]

penum6ra, ясно, при "безопасном извлечении" выполняется команда:
"C:\WINDOWS\system32\rundll32.exe"" shell32.dll,Control_RunDLL hotplug.dll
Но функция Control_RunDLL запрещена из-за политики:
"rundll32.exe","3348","RegQueryValue","HKU\S-1-5-21-2998076170-2560395924-525245017-1128\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoControlPanel","SUCCESS","Type: REG_DWORD, Length: 4, Data: 1"
NoControlPanel - это \Конфигурация пользователя\Административные шаблоны\Панель управления -> параметр Запретить доступ к панели управления.

[penum6ra]

Petya V4sechkin , никогда бы не подумал, что это может быть из-за запрета к панели управления. Спасибо вам огромное! Вы круты :)
Возможно ли все-таки разрешить безопасное извлечение устройства, не открывая доступ к панели управления?

[Petya V4sechkin]

penum6ra, в качестве альтернативы использовать политику Показать только заданные элементы панели управления там же?

[penum6ra]

Petya V4sechkin , эм. А поконкретнее можно? Какой элемент разрешить?

[penum6ra]

up. Есть предположения?