» Smartline DeviceLock

Кто в курсе последних возможностей этой проги ?
Реально давать разрешение только определенным CD дискам на чтение ?
И ограничивать размер вставляемых флешек или объем информации скачанной на флешку за день типа 10 Мб ?

Ошибка!
Версия 5.73.270
На станциях Win2000 SP4 при подключении к службе через DLМенеджер выдаётся следующая ошибка Заголовок "DeviceLock InitBinding error (1747)" текст "Неизвестная служба проверки подлинности". На станциях с XP всё нормально.

До этого стояла версия 5.73 Build 263. Всё было в порядке. Никто не сталкивался?

okunek
Сталкивался !!!
Частенько получаю такое сообщение на 270 релизе, а на 263 все было пучком.
В чем проблема не разобрался...

pazdak, а подключаешься к сервису под чьим акаунтом? Админа домена или локального админа?

Цитата:

а подключаешься к сервису под чьим акаунтом?

По доменным админом.

Иногда кстати на 270 релизе на некоторых клиентах у меня выскакивает сообщение, что неавторизованный доступ к службе, помогает только удаление службы на клиенте и заново установка?..

А к тем клиентам, где ошибка 1747 появляется, пробовал подключаться под локальным админом?
Настроил безопасность сервиса на доступ к настройкам только Домаин Админу.
Теперь на клиентах, где вылетает ошибка 1747 не могу под другим именем залогиниться, и сервис удалить тоже не даёт, блин.

okunek
Удаляю я просто, выбираю на проблемном компе в панели инструментов, правой кнопкой мыши "Установка и удаление программ" там давлю "Запуск от имени..." и ввожу доменного админа, в этом случае сервис отлично удаляется.

pazdak, панель инструментов = панель управления?
Но в списке "Установка и удаление программ" devicelock отсутствует.
Сервис DL ставился удаленно.

okunek

Цитата:

панель инструментов = панель управления?

Думаю одно, пишу другое, именно управления !!!

Цитата:

Но в списке "Установка и удаление программ" devicelock отсутствует.

Если это не тот пользователь который был прописан в списках Security то понятное дело не будет, а будет только у того кто там находился, у меня доменный админ.

Цитата:

правой кнопкой мыши "Установка и удаление программ" там давлю "Запуск от имени..." и ввожу доменного админа

А можно сделать так чтобы при попытки несанкционированого доступа мне на серваке выдавалось сообщении.

to Demon123

смотри в форуме...
http://www.protect-me.com/ru/forum/read.php?FID=9&TID=36

оффтопик: модератор не сердись за линк, если запрещено правилами форума

pazdak
okunek
Проблема с 1747 исправлена в самой последнем билде - 5.73 Build 278.
Рекомендую исправлять так - произвести удаленную установку новой версии службы на "запорченные" машины с общего ресурса, например так:
msiexec.exe /i "\\server\share\DeviceLock Service.msi" /qn
удачи

Klesk
Огромное тебе СПАСИБО!!!
Удаленно установил новый билд с помощью RemoteExec.
Удачи и тебе!

У меня проблема.
Почему то при правильно расставленных правах, Иногда на следующий день, комп с ЮСБ принтером не дает печатать на него. Хотя он в белом листе.
т.е. настройки следующие:
Для ЮСБ включены все опции-контроли типов устройств.
Группе "все" установлен "No Access". А в белом листе нужной группе пользователей добавляется в белый список принтер.
И вот иногда даже локальный пользователь не может печатать, пока не откроешь полный доступ к порту.
Так что для меня ценность этой проги упала до плинтуса. Ибо сплошной гемор.
Но она мне очень нужна...

К тому же дваджы пришлось геморроится с ошибкой 1747.
По поводу исправленого билда в курсе.

Напиши в поддержку, это вполне нормальная работа для них - исправлять подобные баги.

Цитата:

И вот иногда даже локальный пользователь не может печатать, пока не откроешь полный доступ к порту.

А если просто отключить контроль доступа для USB принтеров?
Версия билда я так понял, 278?

У меня было подобное в версии 270
Тогда помогло только отключение контроля доступа для USB принтеров

okunek
В том то и дело, что я потом попробовал отключить security контроль конкретно для ЮСБ-принтеров. И все равно на след. день та же ботва...

К сожалению, билд 269...
Пока не достал свежий.

Кстати, кто пробовал шестую бету? Как у нее с такого рода глюками и какие есть свои?

Все, достал версию DeviceLock.5.73.278.
Теперь буду проверять все свои глюки.
О результатах напишу на след. неделе...

И все-таки про шестерку... Поделитесь впечатлениями от ее использования в сравнении с DeviceLock.5.73.278.

тут вот еще один зверек появился, типа конкурент DeviceLock'у - называется zlock. Триалка есть на сайте конторы - _ftp://ftp.securit.ru/pub/zlock

Я посмотрел - на первый взгляд очень сыро и мало функций (аудита нет, поддержки групповых политик нет). Но может кому интересно будет потестить на себе. Что стремно в этом продукте, это то что производитель скрывает что это сырая первая версия и на сайте сразу пишет что уже 1.1 вышла, хотя еще в конце года они писали что будут открыто бетатестировать 1.0. Т.е. они решили быстро нагнать номер версии, что бы народ не стремался первой версии. Но по сути это все тажа кривая еще бета (у меня она уронила несколько машин при работе с нестандартными USB блутус адаптерами, думаю что не только блутус ее роняет)

Объясните мне пожалуста.
Как для определенной группы в AD, открыть доступ к USB флеш. А для остальных чтоб был закрыт.

У меня возникает ошибка 1753, при подсоединении к другим компам (В системе отображения точек не осталось доступных конечных точек). В чём проблема?

DeviceLock 5.73.300. WinXP SP2. Имеется AD. Сервис я установил на компы через GP.

niichavo
Проблема в DeviceLock. Пиши в поддержку. Описывай все по-порядку, помогай решить проблему и зарабатывай себе лицензию.

Или я чего не понял и до сих пор не понимаю, или в Smartline не дотестили прогу... Как там они пишуть? Так вот, Event Viewer, Computer Management, WMI, скрипты там всякие и т.д. у мя отлично работают! И по сети в том числе, естесьна. Только вот его величество DeviceLock не соизволил работать. Когда я отключил брандмауэр в виндах, тогда начало работать. С настройкой статического порта я возиться не стал. Я пошёл другим путём. Запустив Group Policy Management, добавил в брандмауэр исключение для %SystemRoot%\system32\DLService.exe. Теперь работает! По-моему, так проще, чем настраивать статический порт.

Скажите плз, можно ли сделать так чтобы эта программка писала в логе имена файлов кот были записаны на флешку и на болванки? а то только изменения в конфигурации в этом логе отображаются..(( Это ваще возможно?

rushclub
Можно. И не только это...
Ну и вопрос однако ты мануал то читал, там все дважды два и на русском языке?! Если будут вопросы после мануала - обязательно отвечу. Там читать то пару страниц, да и без руководства настроить "школьник" сможет, настолько просто сделана прога. Удивляюсь.

Klesk
У тебя часом нет аськи?

2Аll
я не совсем понял разницу между менеджерами и АД консолью сабжа. В ад прописываю эту политику конкретному юзеру, прописываю в "SmartLine DeviceLock\Devices\Permissions\USB port - No Access" а оно продолжает работать как ни в чем не бывало. Или надо дополнительно юзать менеджеры? Так ведь в доке же написанно:

Посредством групповой политики можно:
- Установить DeviceLock Сервис на всех компьютерах локальной сети;
- Изменять настройки DeviceLock на всех компьютерах;
- Контролировать доступ пользователей к устройствам и изменять ограничения для всего домена

но у меня что-то никак Короче, кто юзает ДЛ через АД просьба помочь

А мне честно говоря вообще надо всего сделать по минимуму. Мне не надо прикрывать USB и CD, мне надо пока просто вести лог, кто что именно записывает на флешке и цд. По совету клеска засел читать мануал(сори в начале его просто не заметил). Но если кто может поспособствывать мне в моей задаче буду благодарен =))))

rushclub
1. Запускаешь DLEM, ставишь курсор на плугин Set Permissions, нажимаешь кнопку Settings - открывается окно Batch Permissions. На второй закладке "Audit" выделяешь галочками все устройства кроме HDD (сам подумай сколько от него будет сообщений...), добавляешь пользователя "Все", параметры: Full Audit, Audit Allowed, Audit Denied. Нажимаешь OK - закрывается окно, выбираешь копьютеры в дереве и жмешь кнопку Scan.
2. http://www.protect-me.com/ru/dl/faq.html#20 (не забудь еще http://www.protect-me.com/ru/dl/faq.html#21)

Добавлено:
stalker_2000
Могу тоже вначале направить на изучение русскихъ руководств
1. Страничка FAQ http://www.protect-me.com/ru/dl/faq.html
2. Документация небольшого размера в pdf-формате http://www.protect-me.com/ru/dl/download.html

Klesk спасибо за помощь, но можно к тебе последний вопрос. Извиняюсь за тупость, но какой плугин мне загрузить, чтоб я увидел что пользователь скинул на флешку такой то файл? А так ошибка 1722 исчезла, сенкс

rushclub
Audit