Блокировка usb и прочего..через GPO

[andrey7073]

Добрый день.
необходимо заблокировать использование usb, флопи, сд ромы на компьютерах ХР
сделали правило которое блочит использование всяких носителей на Win7 и выше.
но оно не работает на доменных компах с ОС win XP pro
собственно в GPO так и написано, правило работает от Vista и выше.
Сторонние программы не интресны. сть ли способ заблочить и на XP ?

[dahiko]

http://forum.oszone.net/thread-239741.html

В этой теме я описал способ, который используется у нас. Посмотри пятое сообщение в это теме.

[andrey7073]

а ты уверен что это сработает на 2008 R2?
потому что у меня не получилось установить

[dahiko]

потому что у меня не получилось установить »
Имеется ввиду, что не получается импортировать шаблон политики?
а ты уверен что это сработает на 2008 R2? »
у нас это настроено на контроллере домена с ОС Windows 2008 R2

[andrey7073]

да, не получилось импортировать

[paranoya]

но оно не работает на доменных компах с ОС win XP pro »
Нативными способами только через очень сильный геморрой и то, не факт.

[dahiko]

да, не получилось импортировать »
Опишите процесс, как вы пытаетесь импортировать. Я в понедельник буду на работе и обязательно попробую на своем контроллере.

[dahiko]

Я в понедельник буду на работе и обязательно попробую на своем контроллере. »
Проверил, на контроллере 2008 R2 импорт работает. Импорт делается так:
1. Правой кнопкой на политику - изменить
2. Раскрыть Конфигурация компьютера - Политики - Конфигурация Windows
3. Правой кнопкой на Параметры безопасности - импорт политики
4. Выбрать шаблон политики - Открыть
5. Закрыть политику и проверить, что параметры появились.

[snark]

https://blog.it-kb.ru/2011/10/14/gpp-group-policy-preferences-how-to-disable-usb-wpd-cd-floppy-disk-removable-devices-and-deny-read-write-access/ а так пробовали?