Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Неправильное применение групповой политики ограниченного использования программ

Ответить
Настройки темы
2008 R2 - [решено] Неправильное применение групповой политики ограниченного использования программ

Пользователь


Сообщения: 68
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip restrict_exe.zip
(9.9 Kb, 10 просмотров)
Домен, клиенты Windows 7 и Windows XP. Решил запретить пользователям запускать лишние файлы, находящие вне %programfiles% и некоторых исключений. На некоторых машинах программы перестали запускаться с ярлыков рабочего стола с ошибкой запрещения(будто пытаюсь запустить программу из неразрешенной зоны). В отчете по применению политики существует сообщение: "Не удается найти Отображаемые имена для некоторых параметров. Чтобы решить эту проблему, нужно обновить ADM-файлы, используемые средством управления групповой политикой".
В приложении более подробный отчет.

Отправлено: 20:17, 15-05-2012

 

Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


покажите скрин настроек SRP что ли.
Цитата t3mk4:
там что-то про результативную политику для пользователя или компьютера есть »
да, мастер называется Result Policy
Цитата zionkv:
RSOP не работает на XP »
rsop.msc

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 09:36, 18-05-2012 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 165
Благодарности: 23

Профиль | Отправить PM | Цитировать


Цитата cameron:
покажите скрин настроек SRP что ли. »
Сами настройки уже есть в аттаче, мне больше интересно что применилось на пользователя и откуда правда берется ехешник 1с.

Отправлено: 09:41, 18-05-2012 | #12


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


мне одной кажется что используется путь %allusersprofile%\*.ink?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 09:46, 18-05-2012 | #13


Старожил


Сообщения: 165
Благодарности: 23

Профиль | Отправить PM | Цитировать


Кажется, потому что это правило вообще ничего не делает, точнее делает, но в данном случае фигню

Отправлено: 09:53, 18-05-2012 | #14


Пользователь


Сообщения: 68
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата leonty:
гм. пояните? »
Часто видел окно cmd во время работы вирусов, оттуда и мнение, плюс запрет vbs не помешает, так как вся затея исключительно ради борьбы с вредоносным ПО.

Цитата leonty:
прикольно »
Что странного? У меня нет политики,которую я хочу применить ко всему домену, т.е. включительно к КД, все политики находятся глубже, одни географические, другие инфраструктурные по предприятию.

Цитата leonty:
таки где у Вас сам экзешник 1с находится? »
C:\program files\1c\...чего-то там вроде common\1cтра-та-та.exe

Цитата t3mk4:
Блин, меня тут просили не выражаться на форуме Буду стараться... »
и
Цитата cameron:
rsop.msc »
Пардон.

Цитата cameron:
мне одной кажется что используется путь %allusersprofile%\*.ink? »
А какая разница, если запрета в ГПО нет ни на то, ни на это. Я уже и разрешение ставил для *.ink, *.lnk.

Отправлено: 10:12, 18-05-2012 | #15


Старожил


Сообщения: 165
Благодарности: 23

Профиль | Отправить PM | Цитировать


Цитата zionkv:
Часто видел окно cmd во время работы вирусов, оттуда и мнение, плюс запрет vbs не помешает, так как вся затея исключительно ради борьбы с вредоносным ПО. »
вот она безопасность моей мечты!
Цитата zionkv:
C:\program files\1c\...чего-то там вроде common\1cтра-та-та.exe »
Ну тогда сделайте что-нибудь там где-то пам пам пам и заработает, да.

И когда будет отчет
Цитата cameron:
Цитата t3mk4:
там что-то про результативную политику для пользователя или компьютера есть »
да, мастер называется Result Policy »

Отправлено: 10:19, 18-05-2012 | #16


Пользователь


Сообщения: 68
Благодарности: 1

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg R1.jpg
(301.7 Kb, 7 просмотров)
Тип файла: jpg r2.jpg
(140.4 Kb, 7 просмотров)
Тип файла: jpg r3.jpg
(120.8 Kb, 7 просмотров)

Скрины:

Цитата t3mk4:
Ну тогда сделайте что-нибудь там где-то пам пам пам и заработает, да. »
Суть ведь передал? C:\program files\...

Цитата t3mk4:
И когда будет отчет »
Теперь только в шесть часов, временно пришлось отключить всю политику.

Отправлено: 10:25, 18-05-2012 | #17


Старожил


Сообщения: 165
Благодарности: 23

Профиль | Отправить PM | Цитировать


Хм, оригинально... А тестовую ОУ сделать и тестовым пользователем?

Отправлено: 10:37, 18-05-2012 | #18


Пользователь


Сообщения: 68
Благодарности: 1

Профиль | Отправить PM | Цитировать


На win7,win2008r2 все работает адекватно, Hyper-V не используется, VirtualBox поставить нельзя - упадет сеть до перезагрузки сервера.(С этим сегодня же вечером разберусь, но пока так)

local.local не я придумал, так уж вышло =((

Отправлено: 10:39, 18-05-2012 | #19


Старожил


Сообщения: 165
Благодарности: 23

Профиль | Отправить PM | Цитировать


Ехешник самой 1с запустите из папки 1с (НЕ через ярлык, а сам ехешник), выдает ошибку SRP?

Отправлено: 10:53, 18-05-2012 | #20



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Неправильное применение групповой политики ограниченного использования программ

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - Политика ограниченного использования программ и lnk Donner Windows Server 2008/2008 R2 3 30-05-2012 19:09
[Ъ] Применение политик ограниченного использования программ Borodunter Microsoft Windows NT/2000/2003 7 29-03-2011 15:48
Разное - Установка параметров политики ограниченного использования программ Dr.Dark Microsoft Windows 2000/XP 6 20-01-2010 22:59
политики ограниченного использования ПО w2k3 diga Microsoft Windows NT/2000/2003 1 09-07-2009 12:00
Доступ - [решено] Одна настройка политики ограниченного использования программ рэмбо Microsoft Windows 2000/XP 1 21-12-2008 15:25




 
Переход