запрет на установку сетевого принтера
Server 2003 sp2 r2, сеть в рабочей группе ,пользователи работает на нем в терминальном режиме. В связи с переходом на Scredrivers нужно выставить запрет на установку принтеров. В программе ScrewDrivers есть пункт запрет на установку, но как я только что проверил он работает только на пользователях, администраторы все равно могут установить принтер. Нужен полный запрет.
|
Ivan Bardeen |
10-02-2012 18:36 1855755 |
Цитата:
Цитата Maza11
администраторы все равно могут установить принтер »
|
Администраторам ничего нельзя запретить по определению в windows системах. Сужайте круг людей, которые имеют такие права.
|
Цитата:
Цитата Ivan Bardeen
Администраторам ничего нельзя запретить по определению в windows системах. Сужайте круг людей, которые имеют такие права. »
|
даже для терминального доступа политиками какими нибудь накрутить нельзя? или реестром
нашел как сделать это через реестр.
|
Чую, следующим вопросом будет — «Как запретить Администраторам доступ к реестру».
|
Принтеры я понимаю сетевые?
посмотрите какие они порты используют (9100) и запретите исходящие в брандмауэре.
Это конечно полумера и она от грамотного админа не спасет...
Рекомендую административные ограничения.
|
Цитата:
Цитата Iska
Чую, следующим вопросом будет — «Как запретить Администраторам доступ к реестру». »
|
не не будет, хватит и этого. Это защита от дурака, а то забудут про ограничение и полезут ставить принтер.
|
Время: 05:46.
© OSzone.net 2001-