» Запретить пользователям играть в игры (Win2000 pro, AD)

AD Sites&Services->Sites->Default-First-Site-Name->Servers->[DC]->RightClick NTDSSettings->Properties- галка Global Catalog

У нас когда-то делали проще - отключали DirectX
Правда проблема оставалась для OpenGl-вских гамов и простых .
а вообще проще отключить доступ к CD-Rom-ам на всех компах
тогда и игрушки появляться не будут, бо на дискетках много не притащишь

Всем спасибо, думаю что тему иожно закрыть

Да не, тему прикрывать рано. И на дискетках можно принести. Quake3 порезали до 15-19 метров. Надо запретить и другие игрухи. По имени файла не помогает, лечиться переименованием файла. Вот в XP есть запрет по хеш. Машины Win 2000 и нет AD. Надо сделать локальными политиками.

Ну что, никто ничего не посоветует? Тему давно никто не посещает?

DOE_JOHN

посоветовали же.

Цитата:

Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Система -> "Выполнять только разрешенные приложения для Windows

Указываешь набор программ которые разрешено запускать пользователю, соответственно все остальное он запустить не сможет.

SeriusDanil
Можно тогда списочек программ для windows 2000 для начала. Типа regedit, explorer вобщем что бы сама винда нормально работала. А то запретишь нужное.

Хелло камрады!
Задачка похожая. Сервер 2003, AD.
Рабочие станции Win XP. Нужно запретить юзерам играть в мелкие игрухи.


Цитата:

Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Система -> "Выполнять только разрешенные приложения для Windows

- это сделано. Но... мелкие игрухи переименовываются скажем в notepad и играются.

Вот вычитал уDOE_JOHN

Цитата:

в XP есть запрет по хеш.

Как это делается мона поподробнее?

Цитата:

Как это делается мона поподробнее?

Через Software restriction policy

Proktolog
Почитай

Спасибо сработало! Использовал политику запрета на запуск по хешу. Ru-Board лучший!

Подниму тему...


Цитата:

Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Система -> "Выполнять только разрешенные приложения для Windows

Иду "Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows" и не вижу тут "система"

В чём дело-то?

Booklet

Цитата:

В чём дело-то?

1. SYSTEM есть?
2. Если на "Административных шаблонах" нажать правой кнопкой мыши и выбрать "Добавление и удаление шаблонов...", какие шаблоны в списке есть?

Цитата:

1. SYSTEM есть?

Нету. Странслитировать бы смог, конечно...


Цитата:

2. Если на "Административных шаблонах" нажать правой кнопкой мыши и выбрать "Добавление и удаление шаблонов...", какие шаблоны в списке есть?

Текущие conf + inetres + system

В общем-то "Система" есть, но она не в адм. шаблонах. И нужно пункта там нет.

Цитата:

Спасибо сработало! Использовал политику запрета на запуск по хешу. Ru-Board лучший!

Но если изменить хоть один символ в заголовке, то хеш измениться и программа благополучно запустится.
Может лучше пользоваться Program Hunter v1.0 с
http://www.uinc.ru/files/index.shtml, которая убивает процессы по названию окна.

Хай всем!А как сделать запрет игр если пользователей много?

ShahrayOleg для начала вам лучше почитать пару книжек про AD и GPO.
Поверьте таак вам легче будет разобраться как это работает т.к. в голове уже будет некая схема.

Прочитал три страницы, НО так и не нашел внятного ответа на вопрос "Как запретить пользователям в домене играть в игры?" (например те же Червы или Пасьянс Паук).

"Как запретить пользователям в домене играть в игры?"

Шаг 1 из 2: Дать все пользователям права: Пользователь (отнять права администратора).
Шаг 2 из 2: Через групповые политики [Политики ограниченного использования программ (Software restriction policy)]:
* Запрещаем запуск всего.
* Разрешаем запуск из папок Windows\* Program Files\* (Пользователь в эти папки ничего записать не может)
* Вручную запрещаем запуск "%ProgramFiles%\Microsoft Games\*"

Вот собственно и всё.

Clericos
А как это сделать не имея плоных прав на управление доменом - администратор сайта или локальный администратор???


Добавлено:
p355
Спасибо хорошая прога!

Guns1

Цитата:

А как это сделать не имея плоных прав на управление доменом - администратор сайта или локальный администратор???

не понял вопроса. Что это? И при каких условиях (Администратор... сайта... локальный...)?

Clericos

Цитата:

не понял вопроса. Что это? И при каких условиях (Администратор... сайта... локальный...)?

Это просто, когда домен поделен на сайты(или рабочие облати если хотите), допустим, Primary DC находится в москве а несколько Secondary DC находятся в регионах.
Я полного доступа к домену не имею, а имею права, только локального админа.
Естественно доступа к политикам безопасности у меня то же нет.

Guns1
Цитата:

только локального админа

А локальные политики?
gpedit.msc

Цитата:

А локальные политики?
gpedit.msc

Да, локальные политики доступны, но уже решили проблему вот этим:
Цитата:

Program Hunter v1.0 с

Разочаровался я в этих средствах ограничения( Конечно оно можно настроить наверное, но надо хорошо в предмете разбираться! Ситуация следующая - все юзеры входят в домен, на сервере настроено ограничение на возможность запуска только списка разрешенных приложений. Минус в том что всякие сложные проги типа Visual Studio 2008 или Dialux отказываются работать не под админом, или что еще хуже - глючат. В какую сторону копать - кто сталкивался с подобным? В настоящий момент просто забросил это дело - пускаю под админом(

Proktolog
ну на крайняк я что бы не парится запускаю конкретную прогу с правами админа, пишу батник для запуска с испоьзованием CPAU и пакую bat-to-exe ковертером.

знаю что дырка получается, а что делать... можно конечно прогу делать portable со всеми вытекающими...