Цитата madmax24:
|
Прога клиент-серверная, я разворачивал естессно через ГПО. »
|
Я тоже смотрел эту прогу.. Для нормальной работы нужна служба каталога. А ее, увы, пока нет. У пользователей права локального админа на этой машине. Но в субботу, наверно, заберу
) вот тогда и посмотрим..
Пока придумал вот что: забираю админправа, делаю дополнительный эккаунт, через реестр отключаю для всех записей, кроме своей и этой новой определение новых ЮСБ, а новосозданной записи урезаю по максимуму права - чтобы запись была только в одну папку, и чтение только оттуда. Позакрывать весь софт, работу в сети, клиент терминалов, интернет. Короче, чтобы единственное, что под ней можно было бы делать - это копировать с флешки в эту папку или наоборот. Таким образом, если человеку нужно что-то скинуть, он заходит под этой записью делает, что надо, и выходит, чтобы продолжать работу. А пароль входа к этой записи - только у начальника отдела, и под его ответственность. Наверно, пока так сделаю. Потому что Device lock нужно покупать. Или ломать. А не хочется без острой необходимости.
