Запись на cd обычному пользователю домена [Версия для КПК]

Показать полную графическую версию : Запись на cd обычному пользователю домена

archy

01-02-2007, 15:25

Уважаемый all!
Как разрешить доменному пользователю запись на cd без прав локального администратора, используя только встроенную в винду писалку? Только не спрашивайте зачем такое надо, надо и все тут. Такая политика безопасности.

Blast

01-02-2007, 15:35

archy
Попробуйте так: Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"allocatedasd"="2"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoCDBurning"=dword:00000000
http://forum.oszone.net/post-506320-3.html

archy

01-02-2007, 15:43

Нужно разрешить запись только определенным пользователям домена. Может в группу какую из воткнуть, чтобы управлять ими было можно?

Vadikan

02-02-2007, 00:27

archy
secpol.msc

Local Policies, Security Options - в правой панели Devices: Allowed to Format and eject removable media - установить как: Administrators and Power Users и поместить "определенных" пользователей в Power Users.

archy

06-02-2007, 15:39

Как выяснилось, Backup Operators могут писать на диски. Со стороны секурности насколько это страшнее варианта выше?

Ivan1986

08-02-2007, 15:27

в принципе довольно опасно может быть, так как они вроде могут архивировать любые файлы, тоесть по сути с поммошью встроенного бекапера имеют полный доступ ко всем файлам.