2008 R2

Ivan Bardeen · Отправлено: **13:22, 17-02-2010** | #2

Для этого в 2008 R2 есть средство applocker http://technet.microsoft.com/ru-ru/l...41(WS.10).aspx

ultrakiller · Отправлено: **15:49, 17-02-2010** | #3

А это случайно не для лок пользователей утила. Мне нужно распространить для всех пользователей домена.

Ivan Bardeen · Отправлено: **15:52, 17-02-2010** | #4

Для каких хотите

ultrakiller · Отправлено: **16:27, 17-02-2010** | #5

Я хочу это применить для пользователей домена для определённой группы. У меня эта группа и так не имеет (наверное) доступа к КД. мне необходимо на клиентских машинах

Ivan Bardeen · Отправлено: **16:39, 17-02-2010** | #6

Клиентские OC какие у вас?

ultrakiller · Отправлено: **11:57, 18-02-2010** | #7

XP SP2, SP3
На всех стоит update KB943729. Может как то можно через Group Policy Preferences

djmaloy · Отправлено: **12:14, 18-02-2010** | #8

есть же в ГПО настройка для компьютера -система там не выполнять следующие приложения, список создай все...

у меня так, только наоборот выполнять только разрешенное по

ultrakiller · Отправлено: **12:34, 18-02-2010** | #9

А не будет ли это так: запретил я запускать hl.exe. Догадливые это файл переименуют в hll.exe. Что дальше лочить файлы с таким имененем. Тоже самое и со спискам разрешенным.. Заменяешь на имя разрешенного и в путь дорогу.

Ivan Bardeen · Отправлено: **20:51, 18-02-2010** | #10

Цитата ultrakiller:

А не будет ли это так: запретил я запускать hl.exe. Догадливые это файл переименуют в hll.exe. Что дальше лочить файлы с таким имененем. Тоже самое и со спискам разрешенным.. Заменяешь на имя разрешенного и в путь дорогу. »

Если у вас XP - то applocker для вас не подойдет. Вам следует использовать Software Restriction policies.
Начальные этапы хорошо описаны здесь http://www.samag.ru/cgi-bin/go.pl?q=...n=09.2008;a=02
Для умников переименовывающих файлы существют правила на основе результатов выполнения hаsh-функции для исполняемых файлов.
PS: помимо всего прочего крайне рекомендую ограничить административные права у пользователей - таким образом у них будет меньше возможностей для "маневров".