[ShaddyR]

Wsador, что мешает просто выставить запрет на доступ озвученным группам\пользователям к запускаемому файлу озвученных программ, средствами NTFS?

[Wsador]

ShaddyR
Тоже вариант. Просто изначально сразу про GPO подумалось.
Задача еще дополнилась - каким образом лучше отследить, какие пользователи запускают указанные приложения.

[cameron]

Wsador, что мешает просто выставить запрет на доступ озвученным группам\пользователям к запускаемому файлу озвученных программ, средствами NTFS? »

наличие NTFS ACL per USER считаю причиной для немедленного убийства человека сделавшего
ну а вообще смысл в том, что проще и правильнйе это делать через SRP, чем рисовать пермишены на запускаемые файлы.

[ShaddyR]

проще и правильнйе это делать через SRP, чем рисовать пермишены на запускаемые файлы. »

предлагай свой вариант, кто ж против? А то пока ты там людей убиваешь - тут человеку что-то надо решать