ShaddyR, ты сам себе противоречишь, политика про которую ты твердишь (DisableCMD = 2) запретит только интерактивный запуск консоли, а batch-файлы разрешит вообще, не ограничиваясь logon/logoff.
Т.е. ставишь палки в колёса пользователю, который может и не сунуться? и даёшь зелёный свет всему запущенному от его имени.
Цитата ShaddyR:
|
Оставлять дырку в заборе со словами "та тут никто обычно не ходит" »
|
Как раз наоборот, это ты ориентируешься не на закрытие дырки, а на какие-то косвенные меры.
