Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » software restriction policy и Outlook 2003

Ответить
Настройки темы
software restriction policy и Outlook 2003

Новый участник


Сообщения: 6
Благодарности: 1

Профиль | Отправить PM | Цитировать


Hi all.

поставил новый терминальный сервер win2003, на нем office 2003.
все работает, Outlook запускается и коннектится к другому серверу с Exchange
на этом терминальном сервере настраиваю software restriction policy.

после установки в политике уровня по умолчанию "не разрешено" (Disallowed) начинается глюкалово - Outlook пытается загрузиться, но тут же отваливается с ошибкой:
"Не удается запустить Microsoft Office Outlook. Не удается открыть окно Outlook. Не удается открыть набор папок. Подключение к серверу Microsoft Echange Server недоступно. Для завершения команды Outlook требуется постоянное или временное подключение к серверу."

При этом в политике прописаны правила с уровнем "неограниченный" (Unrestricted) для:
%userprofile%\Local Settings\
C:\Program Files\Microsoft Office
т.е. EXEшник Outlook'a запускается, и PSTшку находить должен.

при этом же можно снести подключение к Exchange и снова к нему подключиться (через Панель управления - почта) - т.е. вроде бы сервер Exchange видится и общение есть

При смене уровня по умолчанию обратно на "неограниченный" (Unrestricted) глюк остается
причем даже под пользователем с админскими правами

Глюк лечится только сносом и повторной установкой Office

при активировании software restriction policy все начинается снова.

Что посоветуете делать?
Спасибо.

Отправлено: 14:12, 27-10-2008

 
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12414
Благодарности: 1441

Профиль | Отправить PM | Цитировать


Цитата Tushka:
software restriction policy »
смотреть что за политики там... а какова цель software restriction policy ?

-------
Вежливый клиент всегда прав!


Отправлено: 14:14, 27-10-2008 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 6
Благодарности: 1

Профиль | Отправить PM | Цитировать


цель стандартная - ограничить использование нелигитимных программ пользователями терминального сервера.

что именно про политики я написал непонятно?
уровень по умолчанию задает общую направленность политик - запретить все и разрешить нужное ("не разрешено" (Disallowed)) или разрешить все, запретить ненужное ("неограниченный" (Unrestricted))

я выбираю первый путь, при этом давая полный доступ к папке с приложением (C:\Program Files\Microsoft Office) и папке с файлами данных (%userprofile%\Local Settings\)

Word, Excel и т.д. работают нормально.

Отправлено: 14:19, 27-10-2008 | #3

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12414
Благодарности: 1441

Профиль | Отправить PM | Цитировать


Цитата Tushka:
запретить все »
Цитата Tushka:
разрешить нужное »
приоритет DENY и Alloy знаете? если вы что-то явно запрещаете - вы потом никакими разрешениями не разрешите.
Т.е. запретив всё, вы запрещаете Аутлук, и потом разрешение его отдельно не будет перекрывать запрет.

-------
Вежливый клиент всегда прав!


Отправлено: 14:26, 27-10-2008 | #4


Новый участник


Сообщения: 6
Благодарности: 1

Профиль | Отправить PM | Цитировать


Я благодарен Вам за ответ, но у меня возникает впечатление, что Вы слабо владеете темой настройки данных политик. Данные политики работают совсем не так, как, например, разрешения NTFS (с чем Вы видимо их и путаете), а по принципу, например, фаерволла.
Кроме того, если Вы внимательно вчитаетесь в написанное мной, то увидите, что, несмотря на "запрет всего", это же разрешающее правило работает для других приложений.
Ну и кроме того, есть разрешающие правила для других приложений, которые так же работают.
проблема именно с Outlook.
Это сообщение посчитали полезным следующие участники:

Отправлено: 14:38, 27-10-2008 | #5


Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 935

Профиль | Отправить PM | Цитировать


Tushka, вы не пробовали мониторить файлмонитором и регмонитором при запуске outlook? Вполне возможно, что почтовик лезет в другие папки, куда доступа нет.

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)


Отправлено: 00:53, 28-10-2008 | #6


Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


C:\Program Files\Common Files\Microsoft Shared - про это забыли
И проверьте разрешения на соответствующие разделы реестра.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 09:44, 28-10-2008 | #7


Новый участник


Сообщения: 6
Благодарности: 1

Профиль | Отправить PM | Цитировать


Сегодня утром добавлял:

%USERPROFILE%
\\server (где живет Exchange)
C:\Program Files\Common Files\
C:\WINDOWS\AppPatch
C:\WINDOWS\system32
C:\WINDOWS\WindowsShell.Manifest
C:\WINDOWS\WinSxS

не помогло

до реестра не добрался, но посмотрел одним глазом - там столько веток, что кажется проще вообще открыть все
смысл тогда вообще software restriction policy делать, если реестр открыт?

Отправлено: 11:47, 28-10-2008 | #8


Новый участник


Сообщения: 6
Благодарности: 1

Профиль | Отправить PM | Цитировать


похоже что проблема не в политиках - сегодня удалил, перезагрузился 100 раз, переставил Office - ошибка не исчезла

Отправлено: 12:58, 28-10-2008 | #9

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12414
Благодарности: 1441

Профиль | Отправить PM | Цитировать


Tushka, вопрос: есть name.exe, может находится у каждого пользователя в разных дерикториях. Можно ли в доменной политике запретить вообще этот ехе, где бы он не находился ?

-------
Вежливый клиент всегда прав!


Отправлено: 14:58, 28-10-2008 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » software restriction policy и Outlook 2003

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - Adobe Acrobat Professional 7.0 и Software Restriction Policies 9073 Microsoft Windows 2000/XP 3 23-09-2009 16:37
2003/XP/2000 - проблема с кодировкой при импорте из Outlook 2003 в Outlook Express 6 Daemon.XP Microsoft Office (Word, Excel, Outlook и т.д.) 0 21-07-2009 09:24
Приобретение - Software Assurance для Windows Server 2003 Altaranenco Лицензирование продуктов Microsoft 1 18-10-2007 15:33




 
Переход