Windows 2003 и usb

@pivaal · Регистрация: 11.08.2013

Студворк — интернет-сервис помощи студентам

Добрый день.
Помогите начинающим, есть 2003 сервак, есть задача закрыть локальным пользователям доступ к флеш носителям, невозможность установки программного обеспечения на своих рабочих местах. Учетные записи пользователей должны быть ограничены до минимума. Как я понял свое руководство компы должны использоваться как печатные машинки с общими ресурсами для каждой группы.
На серваке поднята AD, DNS, DHCP, Mail.
Не могу победить AD так что бы доступ был закрыт ко всему, особенно к флешкам и сд/двд приводам.

@Liksx · 12.08.2013, 17:02

Сообщение от pivaal

Добрый день.
Помогите начинающим, есть 2003 сервак, есть задача закрыть локальным пользователям доступ к флеш носителям, невозможность установки программного обеспечения на своих рабочих местах. Учетные записи пользователей должны быть ограничены до минимума. Как я понял свое руководство компы должны использоваться как печатные машинки с общими ресурсами для каждой группы.
На серваке поднята AD, DNS, DHCP, Mail.
Не могу победить AD так что бы доступ был закрыт ко всему, особенно к флешкам и сд/двд приводам.

Можно с помощью ГП, можно с помощь например централизованного управление антивирем, симантек, каспер, нод32 они все это умеют, можно купить спец ПО. На выбор

@Dmitrii · 12.08.2013, 18:08

Сообщение от pivaal

... так что бы доступ был закрыт ко всему, особенно к флешкам и сд/двд приводам

В стандартной комплектации 2003 нет соответствующих штатных средств для решения такой задачи.
Штатно она решается с помощью GPP (по-моему, на 2003 можно добавить соответствующие средства; на станции с XP их тоже надо будет добавлять).
Возможные варианты без GPP или стороннего ПО (типа KAV BSS):
- написание сценария для правки реестра на станциях (запускаемого через StartUp политику GPO или вручную, или по расписанию через планировщик);
- написание своего шаблона для создания объекта групповой политики с соответствующими возможностями;
- создание нескольких аппаратных конфигураций на станциях и принуждение пользователей к использованию нужной (её можно указать как "умолчальную"), а для контроля - LogOn-сценарий, принудительно завершающий сеанс пользователя, загрузившего не ту конфигурацию.

Проще всего, пожалуй, реализовать первый вариант. Но, раз уж у вас такие строгости, советую "смотреть в сторону" GPP - это перспективнее.

@pivaal · 21.08.2013, 17:14 **[ТС]**

Большое спасибо.
Приступил к изучению ГПО очень интересно оказывается применять их.
Нашел видео очень помогает разобраться таким как я вот ссылка http://ru.administrating.tv/gr... rver-2003/.
Есть еще один вопрос. Нашел в сети настройки по закрытию доступа к юсб для сервера пока не понял куда что подгрузить может кто поможет объяснениями буду благодарен за помощь архив с настройками прилагаю.

Новые блоги и статьи Все статьи Все блоги /
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .

@pivaal 0 / 0 / 0 Регистрация: 11.08.2013 Сообщений: 2

	Server 2003 Windows 2003 и usb 11.08.2013, 21:38. Показов 1370. Ответов 3 Метки нет (Все метки) Добрый день. Помогите начинающим, есть 2003 сервак, есть задача закрыть локальным пользователям доступ к флеш носителям, невозможность установки программного обеспечения на своих рабочих местах. Учетные записи пользователей должны быть ограничены до минимума. Как я понял свое руководство компы должны использоваться как печатные машинки с общими ресурсами для каждой группы. На серваке поднята AD, DNS, DHCP, Mail. Не могу победить AD так что бы доступ был закрыт ко всему, особенно к флешкам и сд/двд приводам. 0