Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Не отменяется политика запрета на флэшки.

Ответить
Настройки темы
2008 R2 - Не отменяется политика запрета на флэшки.

Пользователь


Сообщения: 54
Благодарности: 1

Профиль | Отправить PM | Цитировать


Добрый день!

Имеется домен Winsows Server 2008 R2. Находится в первой подсети 192.168.1.0. Активирована политика запрета доступа к USB носителям. (Компьютер - Административные шаблоны - система - Доступ к съёмным запоминающим устройствам.) Применено на группу Domain Computers.

Есть другая группа, которая прописана в безопасности к политике на запрет выполнения этой политики.

Добавляю комп в эту группу и после ребута политика успешно отменяется в первой подсети. А вот во второй 192.168.2.0, третьей 192.168.3.0 и тд не хочет отменяться.

С остальными политиками проблем нет. Ума не приложу, что делать...

Отправлено: 13:56, 12-05-2014

 

Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


Надо не эту политику запрещать, а делать противополитику, которая разрешает USB. И разрешить считывать её и применять тем, кому нужно.

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.


Отправлено: 14:22, 12-05-2014 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 54
Благодарности: 1

Профиль | Отправить PM | Цитировать


Недавно только делал обратную политику. Не помогает.

Да и к тому же, в первой подсети всё нормально отменяется.

Отправлено: 14:25, 12-05-2014 | #3


Пользователь


Сообщения: 54
Благодарности: 1

Профиль | Отправить PM | Цитировать


Ну что, ни у кого мыслей по этому вопросу нет?

Отправлено: 09:03, 13-05-2014 | #4


Старожил


Сообщения: 299
Благодарности: 25

Профиль | Сайт | Отправить PM | Цитировать


Как запасной вариант поставить каспера на раб.станции и запретить доступ к USB либо сторонним софтом, ну или доводи до конца свой случай.
Может загадка кроется в очереди групп? одна политика имеет высший приоритет,чем другая, и соответственно перекрывает её, у ильи рудя есть доклад на эту тему, попробуй свою политику на запрет USB применить не к одной группе, а к домену вообще.

Отправлено: 10:21, 14-05-2014 | #5


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


посмотрите GP Result

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 11:01, 14-05-2014 | #6


Пользователь


Сообщения: 54
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вообще что-то странное творится: отключил эту политику совсем. GPRESULT показывает, что её нет на машине, а RSOP показывает что есть. Комп естественно перезагружал. Теперь эта политика и не отменяется вовсе.

Отправлено: 12:44, 14-05-2014 | #7


Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


Ну раз вы всё делали правильно, должно работать. Если неправильно, но настаиваете, что правильно — что ж, мы этого не видим, никаких подтверждений нет.

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.


Отправлено: 14:47, 14-05-2014 | #8


Пользователь


Сообщения: 54
Благодарности: 1

Профиль | Отправить PM | Цитировать


А какие подтверждения я могу привести? Я же описал как сделано..
Кстати, в отчёте GPRESULT есть некоторая запись :

читать дальше »
Состояние компонента

Имя компонента

Состояние

Время последней обработки

Инфраструктура групповой политики Успешно 14.05.2014 12:29:57
Group Policy Local Users and Groups Успешно 14.05.2014 12:29:42
Group Policy Registry Успешно 14.05.2014 12:29:55
Scripts Успешно 14.05.2014 12:29:47
Security Успешно 14.05.2014 12:29:55
Software Installation В ожидании 14.05.2014 12:29:57

Software Installation не удалось завершить обработку политики, так как для применения параметров требуется перезагрузка системы. Попытка применить эти параметры групповой политики будет выполнена при следующей перезагрузке компьютера.

Возможно, в журнал были записаны дополнительные сведения. Откройте в журнале событий консоли или приложений вкладку событий политики и просмотрите события, записанные с 14.05.2014 12:29:55 по 14.05.2014 12:29:57.

Wireless Group Policy Успешно 14.05.2014 12:29:40
Реестр Неудачно 14.05.2014 12:29:40

Реестр не удалось выполнить из-за указанной ниже ошибки.

Неопознанная ошибка


Может быть какой-то трабл с реестром?

Отправлено: 09:38, 15-05-2014 | #9


Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


Можете хотя бы скриншоты показать, как политики стыкуются.

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.


Отправлено: 15:39, 15-05-2014 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Не отменяется политика запрета на флэшки.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 - GP для запрета запуска программ не установленных администраторам Magikanin2006 Windows Server 2008/2008 R2 3 16-03-2012 23:51
Общее - [решено] Отменяется загрузка с cd. sone197rus@vk Хочу все знать 7 14-03-2012 10:46
VBS/WSH/JS - Нужен скрипт для удаленного запрета на запуск выбранного *.exe morozov_s_v Скриптовые языки администрирования Windows 1 27-12-2011 15:28
Microsoft подала официальный протест против запрета на продажу Word OSZone News Новости железа 8 27-09-2009 10:53
Flash - !Софт для запрета записи на флешку vash_rash Накопители (SSD, HDD, USB Flash) 1 29-02-2008 21:39




 
Переход