Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Проблема с ограничением использования программ через GPO (http://forum.oszone.net/showthread.php?t=82392)

Whiteman 10-04-2007 18:26 572515

Проблема с ограничением использования программ через GPO
 
Здравствуйте, столкнулся во с какой проблемой - настраиваю ограничение программ, правило по умолчанию - DIsallowed; пишу правило через путь, например, для Ворда (%programfiles%\microsoft office\office11\winword.exe), но в клиенте можно запустить только через проводник, любые ярлыки не пашут - выскакивает ошибка «Невозможно открыть данную программу из-за политики ограничения применения программного обеспечения. За дополнительной информацией обратитесь к системному администратору или откройте «Просмотр событий». Просьба разъяснить, в чем проблема. Заранее спасибо

Borodunter 10-04-2007 20:51 572574

ярлык, видимо, входит в категорию исполняемых файлов политик ограниченного использования программ. нужно либо поправить этот список, либо давать разрешения на ярлыки.

Whiteman 11-04-2007 17:58 573027

нет, не входит, не пойму, в чем проблемма :(

duke55 09-04-2011 12:13 1654518

Whiteman, столкнулся с такой же проблемой...

Borodunter правильно сказал насчет того что LNK висит в списке исполняемых файлов... Попробовал вынести LNK из списка исполняемых в GPO, но толку мало... А вот когда уже в реестре конкретной машины вычистил список HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ExecutableTypes (удалил оттуда LNK), тогда все стало работать...

SanyaJoker 09-04-2011 16:35 1654692

Borodunter, дал тебе правильный ответ.

Открываешь GPO-Конфигурация Windows - Параметры безопасности - политика ограниченного использования программ - Назначенные типы файлов.

Там находишь расширение LNK и жмешь удалить. После этого закрываешь политику и на клиенте делаешь gpupdate /force ну или ждешь пока она сама обновится.

zero55 10-04-2011 01:38 1655027

SanyaJoker, в данном случае их как раз надо добавить.

SanyaJoker 11-04-2011 09:43 1655688

zero55, Почему добавить? У него политика по умолчанию "Не разрешено". Значит и на запуск ярлыков стоит запрет. По этому их и нужно удалить из списка. Что бы на них этот запрет не распространялся.


Время: 13:39.

Время: 13:39.
© OSzone.net 2001-