2008 R2 - Редактирование реестра на рабочей станции с помощью GPO

2008 R2 - Редактирование реестра на рабочей станции с помощью GPO

olovsv

Новый участник

Сообщения: 3
Благодарности: 0

Доброе время суток.

Настраиваю контроллер домена в сети. Есть необходимость запретить на пользовательских рабочих станциях USB флешки. Прочёл вот это руководство: http://support.microsoft.com/kb/823732/ru. Соответственно, на сервере создаю групповую политику, далее Конфигурация пользователя/Настройка/Конфигурация Windows, создаю "Элемент реестра" Где выбираю куст: HKEY_LOCAL_MACHINE, ветку: SYSTEM/CurrentControlSet/services/USBSTOR и задаю параметру Start значение 4. Всё, перезахожу пользователем на клиентской машине, лезу а реестр смотрю, парамерт как был, так и остался равным 3. Что я делаю не так ? Заранее спасибо за помощь.

Отправлено: 12:03, 12-04-2011

QRS

Ветеран

Сообщения: 630
Благодарности: 111

Профиль | Отправить PM | Цитировать

В отношении групповой политики в целом имеется следующая практика:
На пользовательской машине выполнить команду gpupdate /force.
Если не помогло - смотреть логи в плане событий групповой политики и gpresult /v

Учитывая, что Вы задаете политику для пользователя и изменяете параметр реестра, а не разрешения на запуск службы, то применение этих параметров при входе пользователя не влияют на саму службу.
В этом случае Вам проще пойти по первому пути статьи - задать разрешения на файлы (через групповую политику), а политику вешать на все компьютеры.

Последний раз редактировалось QRS, 12-04-2011 в 19:55.

Отправлено: 19:50, 12-04-2011 | #2