Разное - Групповая политика не применяются одним пользователем.

Qwerty!! · Отправлено: **06:46, 19-09-2012** | #11

WindowsNT,
2. Роль пользователя -- пользователи домена, но на локальном компе администратор.
3. моя роль администратор домена. машина является членом домена.

еще один вопрос:
Можно ли вернуть все политики в начальную конфигурацию компьютера, так как они были сразу после установки ОС?

WindowsNT · Отправлено: **09:20, 19-09-2012** | #12

Да, я точно не увидел, что машина - член домена, а было чётко написано.
Итого: идёте в Group Policy Management на контроллере, составляете отчёт применяемых к проблемной машине политик (Group Policy Result). В отчёте найдите секцию "Software Restriction Policies" или "Политики ограничения программ". Там же будет указано, в какой конкретно из политик (GPO) настроены SRP, в неё же и добавите разрешение на запуск программы.

Добавляйте либо путь \\Server\Share\...\program.exe, либо хэш (Hash), это безопаснее. Программа начнёт запускаться.

Вернуть все политики в положение по умолчанию на конкретной машине почти можно, отключив применение доменных политик. Видимо, на самом локальном компьютере вы ничего не исправляли. Но некоторые политики не так просто отменить, для этого нужно будет составлять противополитику.

Qwerty!! · Отправлено: **14:15, 19-09-2012** | #13

WindowsNT,

Я проверил здесь: Групповые политики-конфигурация пользователя-конфигурация Windows-Параметры безопасности-Политика ограниченного использования программ--назначенные типы файлов. Там стоит EXE, это запрет на запуск или разрешение? рисунок результирующей политики прикреплен.

WindowsNT · Отправлено: **15:09, 19-09-2012** | #14

Здесь говорится о том, что политика создана и настроена. ЕХЕ означает, что такой тип файлов тоже обрабатывается и подвержен действию политики, что является совершенно корректным и чрезвычайно важным для безопасности системы. SRP даёт весьма высокий уровень безопасности. Вам только нужно добавить в политику путь до заведомо разрешённой программы, которую нужно запустить.

Qwerty!! · Отправлено: **15:16, 19-09-2012** | #15

WindowsNT, а как ее добавить и где? можете написать, буду очень вам признателен.
тот список который на рисунке запрещающий или разрешающий список?

Qwerty!! · Отправлено: **13:56, 26-09-2012** | #16

WindowsNT, добрый день.
Я добавил путь как неограниченный, он запускался несколько дней нормально. Потом просто перестал.
тот список который на рисунке запрещающий или разрешающий список? Буду очень признателен за помощь, это очень важно.

WindowsNT · Отправлено: **15:52, 26-09-2012** | #17

На рисунке вообще нет списка путей. Посмотрите на инструкцию по настройке SRP - http://blog.windowsnt.lv/2011/05/30/...h-srp-russian/
У вас либо политика сменилась, либо путь.

Qwerty!! · Отправлено: **07:03, 27-09-2012** | #18

WindowsNT, А назначенные типы файлов? это что за расширение?

Цитата WindowsNT:

SRP - http://blog.windowsnt.lv/2011/05/30/...h-srp-russian/ »

данная ссылка не открывается

WindowsNT · Отправлено: **08:52, 27-09-2012** | #19

Открывается.. щёлкайте на мою ссылку, не на цитату.

Qwerty!! · Отправлено: **09:22, 27-09-2012** | #20

WindowsNT, я так и делал, не может соединиться, выходит по таймауту.