» Smartline DeviceLock

Цитата:

k909

Спасибо! Все получилось, но возник другой вопрос.
Вообще суть проблемы следующая: сеть с AD и надо, чтоб настройки по умолчанию приехали один раз на каждый комп, а после администратор уже будет производить конкретные настройки на каждом компе через консоль. Но сейчас так не получается. Произвожу настройку DL через консоль, комп перегружается, и соответственно опять переписывается локальная политика.
Как сделать, чтоб сохранялись настройки, сделанные через консоль управления????

andr2009 Так еще раз. Если ты настраиваешь через GPO, тогда права на устройства сохраняются за пользователем, и где бы он не залогинился у него такие же права.
Давай конкретнее, что ты настраиваешь через консоль дополнительно?
Все можно сделать через GPO!.
Как я говорил выше, если стоит перезапись локальных политик, то любые изменения пере запишутся

Привет форумчанам!
Возникла проблема, развернул сервер и сервис на клиентских машинах, все бы ничего но есть одна проблема - 100% загрузка процессора, на официальном форуме дают советы отключить антивирус теневое копирование и т.д., одно и тоже, а проблема возникает у многих..., при выключенном антивирусе та же проблема, при выключенном теневом копировании таже проблема, при полных правах на все устройства все тоже самое...
загрузка процессора сервисом DLservice.exe возникает спонтанно ни стого ни с сего, пользователи жалуются все чаще...
если ктото победил эту проблему то хотелось бы узнать в чем тут загвоздка...

den_ya Для начала необходимо указать версию. Ты делал белый список? Перед тем как ставить запреты в начале внедрения, нужно сделать список устройств.
Лично я обновлял версию до актуальной, и проблема решалась ...
Поставь минимальные права всем, а потом закручивай гайки.

Так и сделано, версия 6.3 последний билд...

отключить легко...выдираешь комп из сети, выключаешь службу и перезагружаешься и все флешка доступна))) Это дырка в подобных системах интересно везде?

Logrus2009 Если настройки сделаны по умолчанию, тогда локальный админ может отключить службу. А если по уму, тогда не сможешь! И это давно сделано ...

k909
а где можно отрубить возможность отключения этой службы локальным админом?через групповые политики?

Logrus2009 Через GPO подключаешся к консоли. DeviceLock Service -> DeviceLock Service - > DeviceLock Administrators и добавляешь админов DeviceLock. Тоже самое делаешь для DeviceLock Enterprise Server и лучше использовать сертификаты для соединения.

как разблокировать DVD-rom, все вставленные диски блокирует, даже снос devicelock с перегрузкой не помогает?

mxp Блокирует ?! Значит политика настроена таким образом, что твоему логину закрыт доступ. А ты как сносил DeviceLock? Через DeviceLock Enterprise Manager, лучше сносить через него? За последние 5 лет работы с этим софтом, ни разу не было замечено, чтобы после сноса USB или CD\DVD не работал ...
Скорее, что или криво снесен DeviceLock или проблема в другом ...

mxp
Ты админ домена?

Доброго времени суток!!!
Скажите пожалуйста а можно ли етим средством отключить флешки определённой группе пользователей в Active Directory? У меня домен под Windows Server 2008.

pavlikalex Можно, через GPO. Зависит от ОС на компах где хочешь отключить

Проблема: флешка подключалась к компу с данной софтиной...

Прошу прощения, к этой программе проблема не имела никакого отношения.. :-[

А на локальной машине без доступа к сети эту софтину поставить можно?

PavlikP Можно, только привязка будет к локальным группам, а не к доменным

У меня домен, при попытке установить сервис на остальные компы ...кому то ставит комуто пишет отказано в доступе, службу запускаю под учеткой администратора домена. как соединятся с помощью сертификатов не разобрался (подскажите) версия 6.4 сборка 21108 лицензия

DrunkFakir Если правильно понял - для установки используешь Manegment, а почему не GPO? На много удобнее - рекомендую.
Сертификат нужен (и для чего я использовал) для генерации запроса на временное включение USB устройств. А также чтобы соединить сервер теневых копий с сервером управления

Вот это и непонятно насчет сертификата, в настройках сервиса пишет что установлен а на компьютере клиента (панель упр, DeviceLock) пишет что сертификат не установлен.
И еще вопрос - запускаю DLEM , отчет о разрешениях и аудите пишет "служба не запущена" (1062).
на попытку установить сервис пишет "Служба не ответила на запрос своевременно" (1053)

P.S. Может есть какой нить способ ....все снести и пошагово потихонечку установить.
Если да то подскажите как мне это начать
Просто у меня из 20 компов 2 ответили "Отказано в доступе" (5)
А один "Служба не ответила на запрос своевременно" (1053)
И с сертификатами не понятно, не было у меня инструкции подробной по установке, и через GPO что то не получилось

DrunkFakir Для начала скачать документацию http://www.devicelock.com/ru/dl/download.html , или желательно к той версии, которая установлена. Снести можно тремя способами,
1. переустановка ОС,
2. локально на компе dlservice -u
3. DLEM
А что через GPO не получилось? Там все просто, создал политику, выложил файл на сервер и ... вперед.
Документация очень толковая. Рекомендую.

а есть ли мануал к версии 6.0.592, потому как по http://www.devicelock.com/ru/dl/download.html только к последней 6.4.
Отличия есть, понять можно, но хотелось бы...

Непонятки с лицензиями
компания купила 2 лицензии по 50 синглов, сетки в разных местах, не соединены друг с другом. Одна на 150 компов, другая на 10. Если поставить на 10 компов с одной лицензии. запустится ли на второй сети 40 компов с той же лицензией (т.е. можно ли разорвать лицензию по частям)? Как можно на один сервак слить (соединить) оставшиеся 2 лицензии на 90 компов. Мониторинг нужен на сети в 150 компов. Можно ли оставшимся компам просто отключить порты девайс локом без мониторинга?

Народ подскажите как вообще настроить DeviceLock с помощью групповых политик. Конкретно интересует как отфильтровать применение политик с помощью групп безопасности. Если можно пошагово. Аська 451481291

То есть на компе с доступом получается то, что в политике для devicelock установлено для пользователя все и ему пофиг что я добавляю другого пользователя или группу и что то там для нее разрешаю. И работает это если в свойтвах политики стоит галка применять ее для autentificated users. Если же эту галку снять все политика не работает. Всю голову уже сломал почему. А хочу чтобы было как у людей. Добавил пользователя в группу разрешающую пользоваться тем или иным устройством и устройство открылось. Народ подскажите как это настроить. Ася 451481291

limus1980 У меня пока вопросов больше чем ответов. Было бы интересно узнать какая версия, может глобальная политика не переписывает локальную?
На удаленной компе ХР? Результирующую политику смотрел?
Права через группы или учетки?

Версия 6.3, сборка 18669.
на WinXP Sp3 при включенном теневом копировании CD/DVD во время записи на DVD процесс записи начинает сильно тормозить или вообще зависает.При этом портится болванка. Если теневое копирование отключить, то всё нормально. Как-нибудь лечится?

Привет НароД!
DeviceLock контролирует компы через лицензии.(Например: у меня лицензия на 50 машин, а если я куплю еще 5 машин, то DeviceLock будет их контролировать?) чтобы не покупать еще лицензии на дополнительные машины.
Заранее благодарен.

ofj Не будет, и постоянно будет тебе напоминания показывать. Это и для GPO и для DLEM.


art1176
Чем пишешь? Размер болваники DVD5 или DVD9? Места есть на локальном компе для хранения теневой копии?

Привет народ!
когда устанавливаю DLService на другой комп у него там антивирус кричит что опасное ПО хочет получить доступ к реестру.
как это обходить, чтобы у пользователе не чего не показало(в сете 200 машин и у каждого антивирус Kaspersky)