AD доступ к FLASH и CD

server_nod · Отправлено: **11:30, 15-09-2009** | #11

Скриптов нет и стороних программ как на сервере так и на комп. пользователей я не нашел. Какие еще будут предложения ? Где и что посмотреть?

Delirium · Отправлено: **01:08, 16-09-2009** | #12

Цитата Diesel315:

выбираем любого понравившегося идем к его компу (необязательно к его (просто нужно делать где залогинен этот юзер)) и делаем на этой машине пуск/выполнить/rsop.msc »

Сделайте это и покажите нам лог ответа. Там будет список примененных групповых политик. После этого надо идти в групповые политики на контроллере домена и просматривать их.

server_nod · Отправлено: **11:42, 16-09-2009** | #13

Delirium,

Цитата Delirium:

покажите нам лог ответа »

а где находится лог ?

server_nod · Отправлено: **15:30, 16-09-2009** | #14

и это где

Цитата Delirium:

надо идти в групповые политики на контроллере домена »

?

Delirium · Отправлено: **00:50, 17-09-2009** | #15

осн

Цитата server_nod:

покажите нам лог ответа »
а где находится лог ? »

Виноват. надо запустить из командной строки gpresult, а не rsop. Оттуда потом и скопировать.

Цитата server_nod:

Цитата Delirium:надо идти в групповые политики на контроллере домена » »

Оснастка AD - пользователи и компьютеры - правой кнопкой на имени домена-свойства - групповая политика.

server_nod · Отправлено: **09:10, 17-09-2009** | #16

Delirium,

При добавлении нового компьютера в этот домен на нем продолжают работать usb и cd. Получается что политика применялась к компьютеру.

Цитата Delirium:

Оснастка AD - пользователи и компьютеры - правой кнопкой на имени домена-свойства - групповая политика. »

Здесь есть одна политика "Default Domain Policy"

Цитата Delirium:

надо запустить из командной строки gpresult, »

Здесь я нашел вот такое:

Конфигурация компьютера
------------------------

Примененные объекты групповой политики
---------------------------------------
Dom Pol
Default Domain Policy
Политика локальной группы

Конфигурация пользователя
--------------------------

Примененные объекты групповой политики
---------------------------------------
Default Domain Policy
Политика локальной группы

Что мне искать ? "Dom Pol" возможно и есть политика которая закрывает доступ к usb. Как просмотреть эту политику ?

Delirium · Отправлено: **09:23, 17-09-2009** | #17

Цитата server_nod:

Как просмотреть эту политику ? »

Найдите в оснастке AD запись о проблемном компьютере. Вероятней всего он в отдельном контейнере(или они, если их несколько). Вот на этом контейнере - свойства - групповая политика.
На любой контейнер, содержащий учетные записи или записи о компьютерах домена, можно навесить отдельную групповую политику. Ищите, должно быть.

server_nod · Отправлено: **10:07, 17-09-2009** | #18

Delirium,

"Dom Pol" нашел что дальше для меня темный лес!

kl0p · Отправлено: **20:16, 17-09-2009** | #19

Очень интересна эта тема, сейчас пытаюсь реализовать что-то подобное средствами групповой политики.
server_nod, скачай редактор групповой политики, посмотри там в разделе Group Policy Management - Forest - Domains - <Твой_домен> - Group Policy Objects, какие существуют объекты групповой политики. Думаю, что твой Dom Pol именно там и должен быть. Далее клацай на нём правой кнопкой мыши, выбери Edit и смотри, чем данная политика отличается от политики по умолчанию. Думаю, отличия должны быть в разделе Конфигурация пользователя - Административные шаблоны.

Да, возможно тебя заинтересует начальная информация о групповых политиках. Вот начальный материал.

server_nod · Отправлено: **09:29, 22-09-2009** | #20

up

Проблемма не решена! Выяснилось что на новые компьютеры введенные в домен не действуют данные запреты на использование usb и cd-rom. Значит что-то делалось на самих компьютерах но это завязанно с доменном.

Цитата kl0p:

Очень интересна эта тема, сейчас пытаюсь реализовать что-то подобное средствами групповой политики. »

Каким образом это можно реализовать групповой политикой ?