2008 R2 - Редактирование реестра на рабочей станции с помощью GPO

[olovsv]

Доброе время суток.



Настраиваю контроллер домена в сети. Есть необходимость запретить на пользовательских рабочих станциях USB флешки. Прочёл вот это руководство:

http://support.microsoft.com/kb/823732/ru

. Соответственно, на сервере создаю групповую политику, далее Конфигурация пользователя/Настройка/Конфигурация Windows, создаю "Элемент реестра" Где выбираю куст: HKEY_LOCAL_MACHINE, ветку: SYSTEM/CurrentControlSet/services/USBSTOR и задаю параметру Start значение 4. Всё, перезахожу пользователем на клиентской машине, лезу а реестр смотрю, парамерт как был, так и остался равным 3. Что я делаю не так ? Заранее спасибо за помощь.

[QRS]

В отношении групповой политики в целом имеется следующая практика:

На пользовательской машине выполнить команду gpupdate /force.

Если не помогло - смотреть логи в плане событий групповой политики и gpresult /v



Учитывая, что Вы задаете политику для пользователя и изменяете параметр реестра, а не разрешения на запуск службы, то применение этих параметров при входе пользователя не влияют на саму службу.

В этом случае Вам проще пойти по первому пути статьи - задать разрешения на файлы (через групповую политику), а политику вешать на все компьютеры.