Alukardd
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Имеется сервер Win2k8, и клиент 7 и XP (с патчем GP CSE). Есть группы пользователей - group1( для примера user1) и group2 (user2). Отключил group1 доступ ко всем внешним носителям через Конфигурация пользователя -> Настройка -> Параметры панели управления -> Устройства, и там понащёлка классы устройств, которые надо отключить. Настройки успешно применяются, но при завершении сеанса user1 и заходе другого пользователя(user2), которому всё можно, устройства не активируются обратно, т.е. настройка продолжает действовать. Как ограничить её сеансом, она ведь и так для пользователя назначена?! Если перезагрузить машину и сразу войти user2, то всё будет ок. Пока как костыль сделал следующее: для group2 заполнил туже политику только с разрешением, а не запретом, НО все устройства включились кроме "Корневой usb-концентратор", сам "Universal serial Bus Controller" включается, а непосредственно концентратор продолжает быть недоступным. Пытался для него отдельное правило на включение прописать - не помогло.
---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. |
|