Политики ограниченного использования программ

[T0PT]

Вот такая задача

Есть необходимость запретить пользователям использовать некоторые программы (Opera, Skype, Icq). Делаю следуеще

"Панель управления - Администрирование - Локальная политика безопасности" или наберите secpol.msc из меню "Выполнить" и выберите в левой части оснастки пункт "Политики ограниченного использования программ"
и прописываю необходимое.


Вопрос: как сделать тоже самое только но с помощью домена (W2003S), чтоб не иметь нужды работать с каждой машиной отдельно, и чтоб оперативненько вносить изменения по необходимости

[Korka]

на контроллере домена оснастка "Active Directory - пользователи и компьютеры" - в свойствах домена "Групповая политика" - изменить - "Конфигурация компьютера" - "Конфигурация Windows" - "Параметры безопасности" - "Политики ограниченного использования программ"

[Hopeles]

не советовал бы корявить дефолтную политику домена. лучше в том же месте (см. пост выше) создать отдельную политику. в которой настроить требуемые параметры. в случе чего новую политику можно будет просто отключить/удалить.

[Tur]

Управлять групповыми политиками удобнее спомощью Group Policy Management Console, и как сказал Hopeles дефолтную политику домена лучше не трогать, хотя бы потому что эти настройки будут распространяться на всех доменных пользователей (и администраторов в том числе), а создать отдельную группу с которой и связать новую политику (желательно дать ей говорящее название, чтоб через некоторое время не ломать голову -- а что я там изменял?).

[stinky]

1) создать новый объект GPO для того Organisation Unit, в котором находятся пользователи или компьютеры для которых необходимо ввести ограничения
2) Применить этот объект к сответствующему Organisation Unit

[loades]

Если ХП ПРоф, то убери права на каталоги и файлы юзерам Вкладка безопасность в свойставх папки (как это сделать -ищи решение, оно есть)

[Hopeles]

loades, глупости не говорите...внимательно читайте заданный вопрос...
вы предлагаете обойти все компьютеры на предприятии (а их может быть несколько тысяч) чтобы реализовать ваше решение?
это из разряда: не умеешь админить головой - админь ногами....

[karawaevda]

Проще закрыть доступ на маршрутизаторе интренета для этих программ. Как я понимаю все они используют интернет (перечисленые). Ну или воздействовать распоряжением нач-ва,если это организация. Наказание рублем - эфективней наказания люлями.

[Aranel]

Если делать правила для пути для пользователей на КД, то путь надо выбирать только при подключенном сетевом диске (а как еще можно выбрать путь на системном диске члена домена?). Получается, чтобы добавить пути на 20 машинах, надо подключать 20 сетевых дисков? По хэшу не вариант, некоторые программы периодически обновляются (антивирус, например).

[Iskam]

Цитата: Сообщение от Aranel Получается, чтобы добавить пути на 20 машинах, надо подключать 20 сетевых дисков? По хэшу не вариант, некоторые программы периодически обновляются (антивирус, например).

Какие пути? Вы потрудитесь хотя бы если непонятные слова в вышенаписанных постах нашли, огуглить их. Вам про GP на уровне домена говорят, а вы про какие то сетевые диски.

[Magnit]

народ, а никто не сталкивался с тормозами при применении политики запрещения по умолчанию?
просто у меня есть подозрения вот по какому поводу(у меня ситуация с терминальным сервером):
все процессы запускаемые - проверяются по списку разрешенных...
причём это всё делается на контроллере домена, а не на самом сервере терминалов, т.е. это всё ещё и по сетке гоняется постоянно... отсюда возможны задержки при открытии файлов и запуске прог...