» Отключение USB через GPO (групповые политики)

Swmihael
Цитата:

В Windows 7 я знаю как проверить разрешения, а вот в XP не знаю

сопссно, всё одинаково - альт+ентер на нужном файле, закладка безопасность.. =)

зы.
и да - проверь ещё на наличие всяких тулз типа device-lock'а и usb-dlm'а..

TheBarmaley
В Сервис / Свойства папки во вкладке “Вид”, надо было снять галочку “Использовать простой общий доступ к файлам (рекомендуется)”. Появилась вкладка “Безопасность”. Теперь посмотрю.

Swmihael
Цитата:

надо было снять галочку

ну так-то да.. чес гря, забыл упомянуть про эту дефольтную фичу.. :)
я сам её снимаю всегда, ещё на этапе первоначальной установки/настройки.. ;)

Цитата:

Теперь посмотрю

да не томи ты, говори уже - чо/каг там с правами.. ;)

TheBarmaley
Права полного доступа есть у администратора и системы. Честно говоря мне кажется не там копаю. Такое ощущение, что компьютер ведет себя как будто после заражения (остаточные последствия). Например не получалось отображать скрытые файлы и папки (пришлось делать правку реестра). Не работает стандартный браузер интернет эксплорер. Не работает установка компонентов Windows XP (хотел переустановить интернет эксплорер). Спасибо за помощь. Не стоит тратить на меня время. Легче тайком переустановить винду.

Swmihael
Цитата:

Легче тайком переустановить винду

как я понял, переставлять придётся не на одной машине:
Цитата:

у кого они старые запись информации не возможна

вопчем, отбрось сомнения и позвони "старому одмину" - так быстрее будет..
...и не забудь нам потом рассказать, как было сделано.. ;)

TheBarmaley
Я не сисадмин, а простой инженер, который недавно устроился на новою работу и который хотел изменить свой компьютер. А по поводу старых компьютеров и новых компьютеров. То у многих подобные ошибки обнаружил.
Здесь не в администраторе дело, а в вирусе, который ходил по компьютерам.

Swmihael
Цитата:

Я не сисадмин, а простой инженер, который недавно устроился на новою работу и который хотел изменить свой компьютер

мдя.. если каждый юзер может менять систему как/когда ему захочется - порядка не будет.. по определению..
если же одмин всё-тки есть - не осложняй ему работу, занимаясь не своим делом.. :/

Цитата:

Здесь не в администраторе дело, а в вирусе, который ходил по компьютерам

блин.. так шо ж ты нам голову морочишь - надо было прогнать тачку AVZ, а уж потом..
и ещё пара ссылок на почитать - раз и два..

ладно.. проехали, так проехали..
удачи..

Не работает админ шаблон usb_removable_drives_adm.zip на win7 home basic.

GPO добавил в home basic через специально сделаный для таких целей инсталятор.
На 7ultimate есть политика RemovableStorageAccess, там можно настроить все от а до я(по поводу подключения сторонних устройств и т.д. к компу).
Но установлений таким образом гпедит не видит такую политику(из вин7 ultimate из папки c:\Windows\PolicyDefinitions скопировал файлы политики RemovableStorageAccess .admx .adml в home basic) даже если после инсталяции гпедит скопировать в System32 также gpedit.msc, gpedit.dll, fde.dll, gptext.dll, appmgr.dll, fdeploy.dll от ultimate(делал замену так как сам гпедит в инсталяторе от хр).

Может можно както перенести гпо из ultimate в home basic с поддержкой админ-шаблонов?
или заставить работать админ-шаблон usb_removable_drives_adm.zip?

Здравствуйте. Я как-то ранее писал. Что на наших компьютерах был установлен запрет записи на флеш накопитель. С вирусами я ошибся. Пришел новый сисадмин и по моей просьбе отключил запрет записи на флешку (теперь хоть дома можно работать). Осталось любопытство. Как он это сделал? Спросить у него не получилось (не слишком разговорчивый). Он не подходил к моему компьютеру вообще. Отключил удаленно. Может кто-нибудь поделиться вариантами такого управления. Я лазил и в реестр и в групповые политики. Никак не мог понять. А он за несколько минут снял запрет.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001

Swmihael
Цитата:

Спросить у него не получилось (не слишком разговорчивый)

ты б не парился, а?.. смотреть больно, как второй месяц лбом бьёшься..
повторю предложение - не жмись, поставь пиво человеку.. он и расслабится.. Х))

---

ne_viens
Цитата:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001

дык, вроде, было уже.. и товарищ, вроде как, и проверил даже..
хотя я хз, чужой кампутер - потёмки.. ;)

TheBarmaley
Мне для любопытства и для собственного познания. Отключили запрет записи. Просто чисто технический вопрос, КАК это делается. Вдруг пригодится.

Добавлено:
ne_viens
Windows Registry Editor Version 5.00 Это и есть программа удаленного управления?
ne_viens
Цитата:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001

Туда я уже лазил. Этой ветки не было. Я ее потом сам создал и поставил "0" т.е. отключено.

Swmihael
Цитата:

для любопытства и для собственного познания

ясно.. но судя по следующему вопросу
Цитата:

Windows Registry Editor Version 5.00 Это и есть программа удаленного управления?

лучше не экспериметируй "наживую".. я вполне серьёзно - машину угробишь ещё..

TheBarmaley Да ладно не сразу москва строилась... Пока ххх раз винду себе не переставит не научится... Хотя конечно если учесть что человеку трудно прочитать название программы и просто сопоставить понятия.... так ведь учиться както надо...
Swmihael

Цитата:

Windows Registry Editor

Редактор Реестра Виндоус а дословно звучит так: Виндоус Реестра Редактор