Войти

Показать полную графическую версию : Server 2016 GPO - Список разрешённых приложений


dreamscafe
18-08-2020, 16:26
Здравствуйте! Помогите пожалуйста разобраться.
Имеется сервер 2016, настраиваю групповые политики, дошёл до списка разрешённых для запуска программ. Настроил список, применил, и столкнулся с проблемой:

Когда пользователи нажимают правой кнопкой по файлу(doc, xls, pdf), выводится ошибка что "Операция отменена из-за ограничений..."
Ошибка высвечивается примерно раз 5-8, после чего контекстное меню открывается(скрин прикрепил что в контекстом меню)
С папками такой проблемы нет.

Как выяснить что в этом контекстном меню вызывает ошибку? Или как понять какая программа блокируется?

NickM
18-08-2020, 16:33
dreamscafe, ну так Вы и настройки групповых политик покажите.

dreamscafe
18-08-2020, 16:42
ну так Вы и настройки групповых политик покажите. »
Из ограничений приложений только вот, файл прикрепил. Или ещё что-то нужно*

Busla
18-08-2020, 22:45
dreamscafe, с точки зрения ОС библиотеки - тоже исполняемые файлы
ставьте разрешения целиком на Windows и Program files
не забудьте только про Windows\Temp

dreamscafe
19-08-2020, 08:27
с точки зрения ОС библиотеки - тоже исполняемые файлы
ставьте разрешения целиком на Windows и Program files
не забудьте только про Windows\Temp »
Так в том то и дело что там стоят всякие оснастки и консоли, у пользователей конечно спрашивает пароль администратора на запуск, но я хотел чтобы даже и пароль не запрашивало, чтобы запускалось только то что разрешено.
Я поэтому и хочу узнать, нет ли возможности узнать что блокируется политикой? Смотрел в журнале событий, там нет информации.
У ГПО вроде есть возможность включить журнал отладки, может там будет, знает кто-нибудь?

Petya V4sechkin
19-08-2020, 12:50
dreamscafe, можно в Process Monitor (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) посмотреть, какие библиотеки загружает explorer.exe при щелчке правой кнопкой мыши.

dreamscafe
19-08-2020, 13:23
можно в Process Monitor посмотреть, какие библиотеки загружает explorer.exe при щелчке правой кнопкой мыши. »
Спасибо! Попробую, отпишусь потом получилось или нет

Iska
19-08-2020, 19:20
И ShellExView - Shell Extension Manager For Windows (https://www.nirsoft.net/utils/shexview.html) (а потом и ShellMenuView: Disable / enable context menu items of Explorer (https://www.nirsoft.net/utils/shell_menu_view.html)) тоже в помощь.




© OSzone.net 2001-2012