Политики ограниченного использования программ

Создал подразделение в Active Directory. В него ввел пользователей и машины домена.


В управлении групповой политики создал групповую политику и привязал к данному подразделению.


В конфигурации пользователя выставил уровень безопасности – «Запрещено», а в дополнительных правилах создал два правила по пути.


Для обеспечения входа пользователя в систему понадобится как минимум, разрешить запуск winlogon.exe, userinit.exe ,что я и сделал создав два правила.Т.е. исходя из созданной мною политики, я могу только зайти в xp но не могу открыть никакую программу. Но после того как я обновляю групповую политику и захожу в xp и открываю к примеру браузер оперу то он открывается и политики почему то не работают. Все это я делал на виртуальных машинах. Все машины в домене, пинг проходит.