Как запретить выбранному пользователю обращаться к определенному железу?

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)

Как запретить выбранному пользователю обращаться к определенному железу?

Например, чтобы пользователь не имел доступ к USB (т.е. не мог писать и читать с флэшки), при этом не отключая USB физически? Ессесно, нужно, чтобы админ имел доступ к USB.

программа DeviceLock

Цитата:

USB носителями не кого не удивишь, каких толку нет, даже в часах и то есть. Таскать информацию стало проще. Но как раз рулить в конторе, кому можно, а кому нельзя? Советую приглядеться к программе Device Lock 5.3
Она позволяет назначать права доступа для пользователей и групп пользователей, по времени доступа и типу устройств.
Контролировать доступ к дисководам, CD-ROM, к портам принтера, модема и любым другим устройствам. Поддерживаются все виды файловых систем - FAT, NTFS (версии 4 и 5), CDFS и т.п. Легко ставиться как сервис на удаленые машины в сети.

Найдешь поиском.

Kincajou
Можно обойтись без сторонних программ, только с использованием групповых политик (работает как на Windows XP так и на Windows Server 2003), но этот спопоб обладает одним минусом - применяется для всех пользователей компьютера.

OSzone.net »»» Windows »»» FAQ »»» FAQ по Windows 2000/2003 »»» Администрирование »»» Q 19: Как запретить использование USB портов, дисководов CD-ROM и Floppy с помощью групповых политик

Вообще есть вариант даже лучше - под админом зайти в диспетчер устройств и просто отключить USB. Обычный пользователь сможет зайти в диспетчер, но вот включить не сможет. То есть USB будет доступно только админу. Минус - нужно будет каждый раз лазить в диспетчер устройств.