Проблема с ограничением использования программ через GPO

[Whiteman]

Здравствуйте, столкнулся во с какой проблемой - настраиваю ограничение программ, правило по умолчанию - DIsallowed; пишу правило через путь, например, для Ворда (%programfiles%\microsoft office\office11\winword.exe), но в клиенте можно запустить только через проводник, любые ярлыки не пашут - выскакивает ошибка «Невозможно открыть данную программу из-за политики ограничения применения программного обеспечения. За дополнительной информацией обратитесь к системному администратору или откройте «Просмотр событий». Просьба разъяснить, в чем проблема. Заранее спасибо

[Borodunter]

ярлык, видимо, входит в категорию исполняемых файлов политик ограниченного использования программ. нужно либо поправить этот список, либо давать разрешения на ярлыки.

[Whiteman]

нет, не входит, не пойму, в чем проблемма

[Whiteman]

Whiteman, столкнулся с такой же проблемой...



Borodunter правильно сказал насчет того что LNK висит в списке исполняемых файлов... Попробовал вынести LNK из списка исполняемых в GPO, но толку мало... А вот когда уже в реестре конкретной машины вычистил список HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ExecutableTypes (удалил оттуда LNK), тогда все стало работать...

[SanyaJoker]

Borodunter, дал тебе правильный ответ.



Открываешь GPO-Конфигурация Windows - Параметры безопасности - политика ограниченного использования программ - Назначенные типы файлов.



Там находишь расширение LNK и жмешь удалить. После этого закрываешь политику и на клиенте делаешь gpupdate /force ну или ждешь пока она сама обновится.

[zero55]

SanyaJoker, в данном случае их как раз надо добавить.

[zero55]

zero55, Почему добавить? У него политика по умолчанию "Не разрешено". Значит и на запуск ярлыков стоит запрет. По этому их и нужно удалить из списка. Что бы на них этот запрет не распространялся.