Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   запрет на установку сетевого принтера (http://forum.oszone.net/showthread.php?t=227532)

Maza11 10-02-2012 17:43 1855731

запрет на установку сетевого принтера
 
Server 2003 sp2 r2, сеть в рабочей группе ,пользователи работает на нем в терминальном режиме. В связи с переходом на Scredrivers нужно выставить запрет на установку принтеров. В программе ScrewDrivers есть пункт запрет на установку, но как я только что проверил он работает только на пользователях, администраторы все равно могут установить принтер. Нужен полный запрет.

Ivan Bardeen 10-02-2012 18:36 1855755

Цитата:

Цитата Maza11
администраторы все равно могут установить принтер »

Администраторам ничего нельзя запретить по определению в windows системах. Сужайте круг людей, которые имеют такие права.

Maza11 10-02-2012 18:38 1855756

Цитата:

Цитата Ivan Bardeen
Администраторам ничего нельзя запретить по определению в windows системах. Сужайте круг людей, которые имеют такие права. »

даже для терминального доступа политиками какими нибудь накрутить нельзя? или реестром

нашел как сделать это через реестр.

Iska 10-02-2012 20:42 1855833

Чую, следующим вопросом будет — «Как запретить Администраторам доступ к реестру».

zero55 10-02-2012 21:33 1855870

Принтеры я понимаю сетевые?
посмотрите какие они порты используют (9100) и запретите исходящие в брандмауэре.

Это конечно полумера и она от грамотного админа не спасет...

Рекомендую административные ограничения.

Maza11 10-02-2012 22:18 1855898

Цитата:

Цитата Iska
Чую, следующим вопросом будет — «Как запретить Администраторам доступ к реестру». »

не не будет, хватит и этого. Это защита от дурака, а то забудут про ограничение и полезут ставить принтер.


Время: 05:46.

Время: 05:46.
© OSzone.net 2001-