» полу Администрированный

Вопрос,
хочу закрыть доступ к групповой политике,
отключить USB, DWD/CD приводы,чтоб пользователи не могли пользоваться с CD и флешками,
Сразу скажу пробовал создать админ и юзер на одном компе, для юзера сделал ограниченнй доступ, в админе отключал все юсб порт в ручную в диспечере устройств, и СД тоже, но почемуто она после перезагрузки работает, мне надо сделать так чтобы никто не смог пользоватся СД и ЮСБ портами фообше! кроме админа! Как настроить Windows???

sheihotash
А ПО которое лочит порты не вариант!? Если не много машин, то CD можно поотключать в биосе.

setwolk


кароч договарился с шефом, мы тут на всех компах убираем CD и в биос ставлю пароль, крышку от корпуса печатаю и мне шя осталось тер только отключть все порты ЮСБ шоб не пользовались флешками!

а с принтерами как? есть файл реестра отключающий обнаружение флэшек

sheihotash
http://forum.ru-board.com:9000/topic.cgi?forum=5&topic=32064

pompon мне нужно самостоятельно, без программ
ss661без принтеров,их воше не будет даже сниму все CDромы тоже, только будет принтер по сетке на главном компе и всо !! а шо за файл то которая отключает флешок или юсб

http://support.microsoft.com/kb/823732/ru это если XP , если выше то там всё проще,в групповых политиках.

sheihotash
Ну как вариант. У меня так было когда я в банке работал, тоже самое делали с безопасниками, пароль на биос и опечатывали комп. Если в процессе эксплуатации было видно что нарушена пломба, user получал люлей в виде лешения премии...
А вот USB наглухо лочить не советую, вдруг и вправду придется подключать принтер...проще использовать софт именно для lokked flash.