DFS, права пользователей в 2003

risc · Отправлено: **12:20, 28-03-2006** | #2

ну что совсем никто...

INTELLIGENTIK · Отправлено: **05:19, 29-03-2006** | #3

По первому: http://support.microsoft.com/kb/241452/ru#kb2
По второму: что именно нужно получить от ГПО ? Точнее опишите, что вам нужно получить в результате.

Посмотрите тут http://forum.oszone.net/showthread.p...ghlight=gpedit

risc · Отправлено: **10:04, 29-03-2006** | #4

пасиб за первую ссылку
вторая немножечко не то, но все равно спасибо
В результате нужно ограничить (закрыть) доступ пользователям на подключение USB, копирование инфы на флоппи,
одним словом воровство информации

monkkey · Отправлено: **14:45, 29-03-2006** | #5

risc
1. Зарезать все это в Биос и запаролить его.
2. Опечатать корпуса.
3. Альтернатива - программа Device Lock, если не можете закрыть порты.

foss · Отправлено: **18:22, 29-03-2006** | #6

Это по первому.
http://www.osp.ru/win2000/2005/04/074.htm

risc · Отправлено: **18:44, 29-03-2006** | #7

monkeyспасибо конечно, но
если вдруг понадобиться разрешить доступ к USB, топать до юзвера прегружать разрешать.... - не выход (я ведь писал: слышал про настройку политк .....)
вот и спрашиваю может кто знает или сталкивался...
foss
спасибки за ссылку

RaZZoRRo · Отправлено: **21:00, 29-03-2006** | #8

2 risc
http://support.microsoft.com/default...b;en-us;823732

вот здесь читаем...

в соответствии со статьей формируем Групповую политику

WinMaster · Отправлено: **12:21, 30-03-2006** | #9

Ну вот есть такая ADM-ка:

Код:

; This policy restrict write access to USB device
CLASS MACHINE
CATEGORY !!USBProtect 
POLICY !!USBprotectpolicy
EXPLAIN !!USBProtect_Explain
KEYNAME "System\CurrentControlSet\Control\StorageDevicePolicies"
VALUENAME "WriteProtect"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY

POLICY !!USBprotect_old
EXPLAIN !!USBProtect_Explain
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
VALUENAME "Start"
VALUEON NUMERIC 4
VALUEOFF NUMERIC 3
END POLICY
END CATEGORY
[strings]
USBprotectpolicy="Restrict write to USB XP/SP2"
USBProtect="USB Settings"
USBProtect_Explain="Определяет, будет ли пользователь иметь доступ к USB диску с возможностью записи \nЕсли параметр не задан, то доступ к USB не ограничен\nЕсли параметр включен, доступ к USB устройству только в режиме чтения\nЕсли параметр выключен,то доступ к USB не ограничен"
USBprotect_old="Restrict all access to USB Pre XP/SP2"

risc · Отправлено: **18:58, 30-03-2006** | #10

Народ пасиб, буду теперь ковырять