Коллеги! Собственно у меня это всё внедрено, но легко обходиться. Например, пользователь может сменить пользователя при входе в систему (после выключения ПК) после нажатия ctrl+alt+del и только потом отрабатывают GPO и он этого уже никак сделать не может. С cmd ситуация ещё смешнее. Действительно, через Win+R вызвать ничего не могу, однако иду в стандартные, нахожу там cmd и спокойно запускаю как хочу. Так в чем суть этих GPO, если они легко обходятся или может быть я что-то не так сделал?
А ещё хотел бы узнать, как запретить пользователям запускать файлы с расширениями .cmd, .ps1 и .bat?
Заранее спасибо за ответы.
2008 R2 - GPO (невозможность logoff, switch user и запуска cmd)
-
cameron
Re: 2008 R2 - GPO (невозможность logoff, switch user и запуска cmd)
Цитата VictorST:
Собственно у меня это всё внедрено,
значит у вас вреднена какая-то чушь
Цитата VictorST:
Например, пользователь может сменить пользователя при входе в систему (после выключения ПК)
сменить пользователя на выключенном ПК?
это что за ноухау?
Цитата VictorST:
после нажатия ctrl+alt+del и только потом отрабатывают GPO и он этого уже никак сделать не может.
даже так непонятно о чём речь. что не может сделать? причём тут GPO?
Цитата VictorST:
С cmd ситуация ещё смешнее. Действительно, через Win+R вызвать ничего не могу, однако иду в стандартные, нахожу там cmd и спокойно запускаю как хочу. Так в чем суть этих GPO, если они легко обходятся или может быть я что-то не так сделал?
судя по описанию вы всё сделали не так.
вопрос - что у вас "всё внедрено"?
Цитата VictorST:
А ещё хотел бы узнать, как запретить пользователям запускать файлы с расширениями .cmd, .ps1 и .bat?
первые два при запрете CMD можно указать поведение.
пош - забанить пош (идея не ахти).
Собственно у меня это всё внедрено,
2008 R2 - GPO (невозможность logoff, switch user и запуска cmd)
значит у вас вреднена какая-то чушь
Цитата VictorST:
Например, пользователь может сменить пользователя при входе в систему (после выключения ПК)
2008 R2 - GPO (невозможность logoff, switch user и запуска cmd)
сменить пользователя на выключенном ПК?
это что за ноухау?
Цитата VictorST:
после нажатия ctrl+alt+del и только потом отрабатывают GPO и он этого уже никак сделать не может.
2008 R2 - GPO (невозможность logoff, switch user и запуска cmd)
даже так непонятно о чём речь. что не может сделать? причём тут GPO?
Цитата VictorST:
С cmd ситуация ещё смешнее. Действительно, через Win+R вызвать ничего не могу, однако иду в стандартные, нахожу там cmd и спокойно запускаю как хочу. Так в чем суть этих GPO, если они легко обходятся или может быть я что-то не так сделал?
2008 R2 - GPO (невозможность logoff, switch user и запуска cmd)
судя по описанию вы всё сделали не так.
вопрос - что у вас "всё внедрено"?
Цитата VictorST:
А ещё хотел бы узнать, как запретить пользователям запускать файлы с расширениями .cmd, .ps1 и .bat?
2008 R2 - GPO (невозможность logoff, switch user и запуска cmd)
первые два при запрете CMD можно указать поведение.
пош - забанить пош (идея не ахти).