PDA

Просмотр полной версии : GPO AD


[NiGHT]DarkAngel
21.04.2009, 22:27
Народ не подскажите,как можно запретить пользователям запускать swf фалйы, а то флэш игры просто одалели ... зарание благодарен

SpangeBoB
21.04.2009, 22:36
Настроить политику ограничения программ : Конфигурация компьютера- Конфигурация Windows - Параметры безопасности - Политика ограничения программ.

И тут начинаются сложности,если не четкой структурированный иерархии папок:
1)Поставить уровень безопасности в Disallowed и настроить разрешения откуда и что можно.
2)Оставить все как есть и добавить правила пути и запретить запуск swf.Так же в Назначенные типы файлов указать расширение SWF.

Если по пункту 2 ,то допустим он запускает с рабочего стола и т.д:
%userprofile%\Desktop\*.swf


P.S: Только одно но раз пользователь имеет право записи,то он может использовать программу gpdisable от Марка Руссиновича и снять эти ограничения,сдесь лишь поможет четкая иерархия и пути запуска =)

[NiGHT]DarkAngel
22.04.2009, 17:27
Ну он имеет право записи только на сетевой диск и рабочий стол,но там используется обязательный профиль

SpangeBoB
22.04.2009, 17:35
DarkAngel']Ну он имеет право записи только на сетевой диск и рабочий стол,но там используется обязательный профиль
Какая разница что там используется ,у него главное есть право записи и выполнения,а вот откуда он будет запускать это уже не важно ,если ни чем не ограничен,хоть с рабочего стола,флэш,сдрома,интренте ,сетевой диск.