Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   "быстрое извлечение" флешек с пощью GPO (http://forum.oszone.net/showthread.php?t=261103)

penum6ra 23-05-2013 15:38 2154779
"быстрое извлечение" флешек с пощью GPO
 
Доброго времени суток! Не хватает прав для безопасного извлечения устройств у пользователей. Как с помощью GPO или ключа в реестре выставить параметр "оптимизировать для быстрого удаления" в настройках дискового устройства? Находили нужный ключ в реестре, но он отдельно для каждой флешки (у нас они постоянно меяются). Есть ли общий для всех устройств? Или подскажите, с изменением какого параметра режутся права на безопасное извлечение? Windows 2008 st, Windows XP.

Petya V4sechkin 23-05-2013 17:32 2154880
Цитата:
Цитата penum6ra
Не хватает прав для безопасного извлечения устройств у пользователей
Что при этом, ошибка? Покажите скриншот.

penum6ra 24-05-2013 11:03 2155343
Все верно. Ошибка. Собственно вот такая :

Petya V4sechkin 24-05-2013 18:54 2155680
Цитата:
Цитата penum6ra
с изменением какого параметра режутся права на безопасное извлечение?
Так с ходу затрудняюсь сказать, давайте посмотрим отчет в GPMC (выложите в HTML-формате).

penum6ra 27-05-2013 13:30 2157070
Цитата:
Цитата Petya V4sechkin
Так с ходу затрудняюсь сказать, давайте посмотрим отчет в GPMC (выложите в HTML-формате) »
К сожалению я не могу предоставить вам данный файл. Можете как-нибудь помочь без него?

Petya V4sechkin 27-05-2013 22:10 2157377
penum6ra, сделайте лог Process Monitor следующим образом:
  1. зайдите в систему под учетной записью пользователя;
  2. вставьте флешку;
  3. запустите Process Monitor от имени администратора (правой кнопкой мыши -> Запуск от имени);
  4. попытайтесь безопасно извлечь флешку, чтобы появилась ошибка;
  5. сохраните лог: меню File -> Save -> CSV-формат;
  6. заархивируйте и выложите на любой файлообменник.

penum6ra 28-05-2013 11:06 2157587
Petya V4sechkin, сделали

Petya V4sechkin 28-05-2013 13:23 2157680
penum6ra, ясно, при "безопасном извлечении" выполняется команда:
Код:
"C:\WINDOWS\system32\rundll32.exe"" shell32.dll,Control_RunDLL hotplug.dll
Но функция Control_RunDLL запрещена из-за политики:
Код:
"rundll32.exe","3348","RegQueryValue","HKU\S-1-5-21-2998076170-2560395924-525245017-1128\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoControlPanel","SUCCESS","Type: REG_DWORD, Length: 4, Data: 1"
NoControlPanel - это \Конфигурация пользователя\Административные шаблоны\Панель управления -> параметр Запретить доступ к панели управления.

penum6ra 28-05-2013 13:50 2157710
Petya V4sechkin , никогда бы не подумал, что это может быть из-за запрета к панели управления. Спасибо вам огромное! Вы круты :)
Возможно ли все-таки разрешить безопасное извлечение устройства, не открывая доступ к панели управления?

Petya V4sechkin 28-05-2013 16:35 2157842
penum6ra, в качестве альтернативы использовать политику Показать только заданные элементы панели управления там же?

penum6ra 29-05-2013 11:35 2158340
Petya V4sechkin , эм. А поконкретнее можно? Какой элемент разрешить?

penum6ra 04-06-2013 10:06 2161924
up. Есть предположения?


Время: 18:02.

Время: 18:02.
© OSzone.net 2001-