Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Windows системы
Страницы: 1
RSS
Не применяется групповая политика?
 
#1
Это нравится:0Да/0Нет
07.02.2009 10:18:09
Получаю много сообщений о том, что при попытке распространить групповую политику на всю сеть (для запрета автозапуска с флешек) групповая политика на некоторых рабочих станциях не применяется. И никто толком не может объяснить почему это так. Кто знает, почему так происходит?
 
 
 
#2
Это нравится:0Да/0Нет
07.02.2009 12:19:47
да фиг его знает
я тоже с таким много раз сталкивался что на какихто хомпах политики некоторые нехотят примениться
это надо у разработчиков GRO спрашивать
 
 
 
#3
Это нравится:0Да/0Нет
07.02.2009 12:26:40
кажись тут где-то была недавно тема о том, как запретить групповую политику силами локального администратора, посмотри, мож. у них получилось чего=)
 
 
 
#4
Это нравится:0Да/0Нет
07.02.2009 13:40:26
еще интересно время, когда политики применяются, ибо опыт показывает что оно сильно разнится от случая к случаю. Вобщем, загадочно...
 
 
 
#5
Это нравится:0Да/0Нет
09.02.2009 11:21:36
в общем это скорее вопрос к поддержке Микрософт, но для этого надо обеспечивать повторяемость бага. а у всех он плавающий.
 
 
 
#6
Это нравится:0Да/0Нет
10.02.2009 12:07:49
1. Автозапуск даже групповой политиков не приведет к полному отключению автозапусков всех носителей, мелкософт выпустил плюсом к политике KB950582.
2. Если накладывается новая политика на контейнер и применить хочется в кофигурации компа, то в этом контейнере должны быть сами компы, а не только учетки.
3. и Лучше применить дополнительные действия:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

и эти ветки поставить в мониторинг антивиря на запрет изменений

это мое мнение, кто не согласен пишите, обсудим  ;)
 
 
 
Страницы: 1
Читают тему