software restriction policy и Outlook 2003

exo · Конфигурация компьютера

Цитата Tushka:

software restriction policy »

смотреть что за политики там... а какова цель software restriction policy ?

Tushka · Отправлено: **14:19, 27-10-2008** | #3

цель стандартная - ограничить использование нелигитимных программ пользователями терминального сервера.

что именно про политики я написал непонятно?
уровень по умолчанию задает общую направленность политик - запретить все и разрешить нужное ("не разрешено" (Disallowed)) или разрешить все, запретить ненужное ("неограниченный" (Unrestricted))

я выбираю первый путь, при этом давая полный доступ к папке с приложением (C:\Program Files\Microsoft Office) и папке с файлами данных (%userprofile%\Local Settings\)

Word, Excel и т.д. работают нормально.

exo · Конфигурация компьютера

Цитата Tushka:

запретить все »

Цитата Tushka:

разрешить нужное »

приоритет DENY и Alloy знаете? если вы что-то явно запрещаете - вы потом никакими разрешениями не разрешите.
Т.е. запретив всё, вы запрещаете Аутлук, и потом разрешение его отдельно не будет перекрывать запрет.

Tushka · Отправлено: **14:38, 27-10-2008** | #5

Я благодарен Вам за ответ, но у меня возникает впечатление, что Вы слабо владеете темой настройки данных политик. Данные политики работают совсем не так, как, например, разрешения NTFS (с чем Вы видимо их и путаете), а по принципу, например, фаерволла.
Кроме того, если Вы внимательно вчитаетесь в написанное мной, то увидите, что, несмотря на "запрет всего", это же разрешающее правило работает для других приложений.
Ну и кроме того, есть разрешающие правила для других приложений, которые так же работают.
проблема именно с Outlook.

Delirium · Отправлено: **00:53, 28-10-2008** | #6

Tushka, вы не пробовали мониторить файлмонитором и регмонитором при запуске outlook? Вполне возможно, что почтовик лезет в другие папки, куда доступа нет.

monkkey · Отправлено: **09:44, 28-10-2008** | #7

C:\Program Files\Common Files\Microsoft Shared - про это забыли
И проверьте разрешения на соответствующие разделы реестра.

Tushka · Отправлено: **11:47, 28-10-2008** | #8

Сегодня утром добавлял:

%USERPROFILE%
\\server (где живет Exchange)
C:\Program Files\Common Files\
C:\WINDOWS\AppPatch
C:\WINDOWS\system32
C:\WINDOWS\WindowsShell.Manifest
C:\WINDOWS\WinSxS

не помогло

до реестра не добрался, но посмотрел одним глазом - там столько веток, что кажется проще вообще открыть все
смысл тогда вообще software restriction policy делать, если реестр открыт?

Tushka · Отправлено: **12:58, 28-10-2008** | #9

похоже что проблема не в политиках - сегодня удалил, перезагрузился 100 раз, переставил Office - ошибка не исчезла

exo · Конфигурация компьютера

Tushka, вопрос: есть name.exe, может находится у каждого пользователя в разных дерикториях. Можно ли в доменной политике запретить вообще этот ехе, где бы он не находился ?