Просмотр полной версии : GPO AD
[NiGHT]DarkAngel
21.04.2009, 22:27
Народ не подскажите,как можно запретить пользователям запускать swf фалйы, а то флэш игры просто одалели ... зарание благодарен
SpangeBoB
21.04.2009, 22:36
Настроить политику ограничения программ : Конфигурация компьютера- Конфигурация Windows - Параметры безопасности - Политика ограничения программ.
И тут начинаются сложности,если не четкой структурированный иерархии папок:
1)Поставить уровень безопасности в Disallowed и настроить разрешения откуда и что можно.
2)Оставить все как есть и добавить правила пути и запретить запуск swf.Так же в Назначенные типы файлов указать расширение SWF.
Если по пункту 2 ,то допустим он запускает с рабочего стола и т.д:
%userprofile%\Desktop\*.swf
P.S: Только одно но раз пользователь имеет право записи,то он может использовать программу gpdisable от Марка Руссиновича и снять эти ограничения,сдесь лишь поможет четкая иерархия и пути запуска =)
[NiGHT]DarkAngel
22.04.2009, 17:27
Ну он имеет право записи только на сетевой диск и рабочий стол,но там используется обязательный профиль
SpangeBoB
22.04.2009, 17:35
DarkAngel']Ну он имеет право записи только на сетевой диск и рабочий стол,но там используется обязательный профиль
Какая разница что там используется ,у него главное есть право записи и выполнения,а вот откуда он будет запускать это уже не важно ,если ни чем не ограничен,хоть с рабочего стола,флэш,сдрома,интренте ,сетевой диск.
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot