политики ограниченного использования программ

[B_BOY_MIG]

Повадились "ненасытные юзвери" ставить различные браузеры OPERA, Chrome. Ограничение прав не действуют, как так по сути это архив, который распаковывается в любую папку. Настроил я SRP. Прописал программы, пути. Обновил политику на клиентах и на windows 7 все прошло как по маслу. Я обрадовался и...

на хрюше эта политика блокирует всё! Не могу сообразить как заставить на хрюше воспринимать команды. Пришлось пока политику отключить.



Заходил на сайт "Vadims Podans’s blog". Оттуда взял правила:

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\DefaultSpoolDirectory% Путь Не разрешено 08.10.2014 10:41:21

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% Путь Неограниченный 08.10.2014 10:38:44

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe Путь Неограниченный 07.10.2014 16:34:15

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe Путь Неограниченный 07.10.2014 16:34:15

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%Temp Путь Не разрешено 08.10.2014 10:41:33

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir (x86)% Путь Неограниченный 08.10.2014 10:40:56

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% Путь Неограниченный 07.10.2014 16:34:15

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramW6432Dir% Путь Неограниченный 08.10.2014 10:40:36



Пробовал прописывать путь:

C:\windows

C:\Program Files (x86)

C:\Program Files



На хрюше ни в какую.

Может кто сталкивался с этим?

[B_BOY_MIG]

Отбой. Все ок. Опять засунул данную политику под пользователем. )))

[B_BOY_MIG]

Я с таким же сталкивался...лучше все же применять ее под компьютером, применив ее к OU, куда я покидал все нужные мне компы... В конфигурации пользователя данная весчь работает как то не так, приходится кучу правил новых создавать, что в итоге делает политику почти бесполезной...

[tamba]

1. Базовая политика (baseline) должна быть настроена только в Computer Configuration. Расширять её через User Configuration не стоит без должного обоснования.

2. Стандартные пути разрешите напрямую: C:\Windows, C:\Program Files, C:\Program Files (x86)

3. Явные запреты отменяйте, этого не нужно.

[B_BOY_MIG]

Спасибо за ответ. Так и сделаю.