Не могу запретить пользователям домена запретить скачивание файлов с интернета

[ANR]

Никак не могу запретить доступ на скачивание файлов через групповую политику домена :(

Уже все запретил в Computer Configuration и User Configuration для данного OU, но пользователи (обычные, не админы!) все равно спокойно качают себе файлы... Хотя если зайти на этом локальном компьютере и отключить в настройках безопасности загрузку файлов, то сразу перестает скачивать. Но как запретить скачивание для юзеров всей ОУ? Да какой там ОУ, для главной политике домена запретил скачивание! Но все равно качает...

Но, например, политики, запрещающая доступ к настройкам таксбара или настроек панели управления успешно применяются и работают. Да и некоторые политики ИЕ тоже нормально работают. Но вот никак не могу настроить безопасность (Security) ИЕ. Как бы я не ковырял групповую политику в этом плане, то все равно действует та политика, которая локально настроена на самом компьютере в настройках Internet Options->Security. Хочу настроить это по-своему в домене и закрыть юзерам эту вкладку. Закрыть то не проблема, только вот как предварительно настроить ее через политику домена - вот это проблема.

Домен - Windows Server 2003 RC2, клиенты - Win XP SP2. Не могу понять, где загвоздка... :(

[Dimas_83]

Для решения проблем используйте инструмент GPMC в режиме анализа или встроенный по умолчанию инструмент Результирующая политика.

[ANR]

Спасибо. Скачаю и попробую. У меня есть еще один домен на Win2000 Server SP4. Там это будет работать?

[Dimas_83]

судя по описанию (http://www.microsoft.com/downloads/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&DisplayLang=en) GPMC не работает в windows 2000

System Requirements
Supported Operating Systems: Windows Server 2003; Windows XP

[monkkey]

ANR,
Надеюсь, Вы нужный раздел ГП настраиваете User Settings - Adm/ Templates - Windows Components - Internet Explorer - Security Features - Restrict File Download. Обратите внимание на надпись внизу окна данной политики - работает ТОЛЬКО на IE 6.0 Windows XP SP2

Dimas_83,
Домен на Win2000 Server SP4 и ОС для запуска консоли - не одно и то же.
GPMC can be used to manage Windows Server 2003 as well as Windows 2000-based Group Policy implementations

[ANR]

Разобрался, наконец.
Не знаю, почему это так придумано, но чтобы запретить загрузку файлов, необходимо в поле "Allow file download" сначала поставить галочку "Enabled", а потом внизу в комбобоксе поставить значение в "Disabled". Я ставил сразу первую галочку в Disabled, поэтому ничего не работало. Первая галочку отвечает за то, разрешено ли изменение этого параметра политикой или нет. Вот так вот...