PDA

Показать полную графическую версию : Ограничить особо любознательных


ROMANTI
25-12-2006, 16:54
Добрый день.

Пользователи в домене Windows 2000 Server. Политикой запретил доступ к диску С, с помощью Tweakui также отключил все логические диски кроме CD-ROM, A,H (сетевая папка подключается при входе чела в домен). На диски С поставил на вкладке безопасность: System -все права, Администраторы домена-все права, User10-чтение, выполнение, список содержимого папки. Пользовтаель не видит диска С. Профиль пользователя хранится на серваке и иметт расширение ntuser.man. Но стоит ему запустить офис, а в нем выбрать Шаблоны, Избранное, как он тут же попадает в свой профиль на диске С, а потом может шагать по всему диску С. Еще такого же эффекта он может достигнуть, если выбирает в Word пункт Сервис->Параметры->Расположение.

Как с этим бороться? Не хочу чтобы пользователи видели, что есть на диске С.

Butunin Klim
25-12-2006, 17:55
Политикой запретил доступ к диску С
Обьясните как вы это сделали...
При запрети этой политики любое указание диск С запрещенно

riissk
25-12-2006, 17:57
Ситуация стандартная, данная групповая политика не может защитить от входа на диск. Практически прячется только точка входа, но существуют десятки методов обойти это. ИМХО только строгие права доступа помогут несколько уменьшить зону видимости на диске C. К сожалению полностью скрыть не удастся поскольку юсерам нужен доступ к системе. Если есть какие то конкретные места которые вы желаете скрыть пишите, возможно что нибудь придумаем. :)




© OSzone.net 2001-2012