» Как через групповую политику запретить скачивать файлы

win2003
1. Как через групповую политику запретить скачивать файлы
2. закрыть возможность пользоваться внешними носителями?

телетаты с отпуске
откуда скачивать?
где находятся носители?
какая структура сети?

из инета
на машинах (машины в домене) закрыть только избранным машинам (есть разделение по группам в групповой политике, вот одной группе и надо перекрыть)
сервер 2003, через мастер сделан доступ в инет, т.е. всё стандартно

Vsevolod

Цитата:

через мастер сделан доступ в инет

в смысле через мастер?

как вариант: не передавать заданной группе через gpo адрес прокси сервера, опять же через gpo запретить изменять свойства браузера (Internet Explorer only).

P.S. а вообще, такие вещи лучше на проксе делать.

Цитата:

1. Как через групповую политику запретить скачивать файлы

Зачем через GPO? Сделай на proxy server аутенетификацию по пользователям. Для определеной группы пользователей ограничить доступ по:
протоколам
контенту

на протокол http установить фильтр для ограничения контента ( запрещение скачивать video, audio & etc)
Если не удается прикрутить аутентификацию можно раздавать прова по ip

Какой прокси у тебя используется?


Цитата:

2. закрыть возможность пользоваться внешними носителями?

http://forum.ru-board.com/topic.cgi?forum=8&topic=4998#4
http://forum.ru-board.com/topic.cgi?forum=8&topic=8221#2

P.S. Обзор (карта) форума «В помощь системному администратору»
для кого сделан?

Lamerok
не используется прокси

Добавлено:
а какой прокси умеет работать с AD напрямую и есть ли такой?

Цитата:

а какой прокси умеет работать с AD напрямую и есть ли такой?

а что имеется ввиду под работой с AD? Авторизация из домена?
Да полно честно говоря. MS ISA, Kerio Winroute Firewall, Trafic Inspector например

Vsevolod

Цитата:

не используется прокси

очень рекомендую использовать. Снимет большую головную боль.
Ибо он как раз и нужен для твоей задачи.
Плюс ко всему это экономия трафика... и скорость доступа за счет кэша.