USB + GPO + regedit
 

Добрый день!
Имеется такой вопрос. Есть ПК, который находится в домене (win2003server), через групповые политики запрещено использование USB-флеш в домене, но на данный ПК надо разрешить использование флешек. В реестре можно прописать разрешение на использование флеш на машине, однако, через некоторое время, после обновления ГП, флеш снова становятся недоступны. Подскажите есть какой-то способ, что бы групповые политики не изменяли значения реестра на данной машине.

запретить этой машине применение данной GP.

Если у локальной GP есть преимущество перед доменым, то можно также попробовать открыть файл политики с расширением *.pol (локальный, пользовательский и т.д. - смотря какой нужен) с помощью Registry WorkShop (других программ, умеющие работать с данным форматом, я не видел) и добавить то, что обычно добавлял бы в реестр.