Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Некорректная работа software restriction policies

Ответить
Настройки темы
Некорректная работа software restriction policies

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Есть компьютер с windows server 2003, на нем есть права локального администратора.
Настроены software restriction policies в виде hash(запрещено запускать пользователям некоторые программы через hash записи)
Через некоторое время после настройки обнаружил что часть правил не работает
К примеру
IEPLORE.EXE HASH DISALLOWED
FIREFOX.EXE HASH DISALLOWED
IEPLORE.EXE не запускается(как должно быть), FIREFOX.EXE запускается(неправильно)
При попытке поменять запись я получаю сообщение вида "the rule could not be saved. access is denied", но изменения сохраняются
Компьютер протестирован на вирусы и прочие лишние программы - ничего не найдено.

Какие есть у кого идеи ?

Отправлено: 13:09, 29-07-2010

 

Аватара для cameron

Ветеран


Contributor


Сообщения: 4677
Благодарности: 1091

Профиль | Отправить PM | Цитировать


Цитата MaxStoun:
Какие есть у кого идеи ? »
есть.
Цитата MaxStoun:
IEPLORE.EXE HASH DISALLOWED »
это что за приложение?
Цитата MaxStoun:
Настроены software restriction policies в виде hash(запрещено запускать пользователям некоторые программы через hash записи)
Через некоторое время после настройки обнаружил что часть правил не работает »
интересуют остальные настройки SRP.
Цитата MaxStoun:
При попытке поменять запись я получаю сообщение вида "the rule could not be saved. access is denied", но изменения сохраняются »
телепатирую проблемы с DNS на КД или клиентах, как следствие вот такая лажа.

короче мало входных данных.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 13:24, 29-07-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


cameron,
Цитата cameron:
IEPLORE.EXE »
Internet Explorer )))

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 13:35, 29-07-2010 | #3


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg win2003Restriction.jpg
(63.2 Kb, 9 просмотров)

>это что за приложение?
Да, это Internet Explorer

Компьютер не является КД(контроллером домена, если я правильно понял)
А как может быть связан DNS с изменением software restriction policies ?

Остальные настройки software restriction policies - в приложенной картинке

Какие еще данные я могу привести для пояснения ситуации ?

Отправлено: 13:42, 29-07-2010 | #4


Аватара для Telepuzik

Ветеран


Сообщения: 3724
Благодарности: 747

Профиль | Отправить PM | Цитировать


MaxStoun
У Вас hash посчитан точно для той версии Firefox что установленна?

-------
По'DDoS'ил и бросил :-)


Отправлено: 14:12, 29-07-2010 | #5


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Хм. Вероятно нет.
У файрфокса дата последнего изменения позднее чем я задал hash
Один вопрос решили.

Остается второй - почему у локального администратора нету прав менять/создавать правила по hash/по path(можно блокировать не только по hash но и по пути к файлу) ?

Отправлено: 14:30, 29-07-2010 | #6


Аватара для Telepuzik

Ветеран


Сообщения: 3724
Благодарности: 747

Профиль | Отправить PM | Цитировать


Сервер в домене?

-------
По'DDoS'ил и бросил :-)


Отправлено: 12:42, 30-07-2010 | #7


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Нет, сервер не в домене.
Сервер - windows 2003 с 10 работающими в терминале сотрудниками.

Отправлено: 12:46, 30-07-2010 | #8



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Некорректная работа software restriction policies

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] некорректная работа DNS Valik87 Microsoft Windows NT/2000/2003 8 19-01-2010 16:02
Доступ - Adobe Acrobat Professional 7.0 и Software Restriction Policies 9073 Microsoft Windows 2000/XP 3 23-09-2009 16:37
Службы - Некорректная работа службы сообщений Negativ Microsoft Windows 2000/XP 0 17-08-2009 17:34
software restriction policy и Outlook 2003 Tushka Microsoft Windows NT/2000/2003 10 28-10-2008 15:01




 
Переход