none
Как разрешить установку флешек через групповые политики? RRS feed

  • Вопрос

  • Как разрешить установку флешек (и только их) через групповые политики у обычных пользователей?

    Какие есть еще варианты?

    Домен на основе Windows 2003 ENT SP2 RUS

    Пользователи - Windows XP SP2-3

    Знаю, что есть стандартная возможность в 2008/Vista, ноу меня другое

    20 августа 2008 г. 11:03

Ответы

    1. Если флешка "правильная", то она подключается без проблем под обычным пользователем
    2. Установка  Load and unload device drivers помогает в ряде случаев
    3. Я видел рекомендцию выставить политику Devices: Allowed to format and eject removable media == Administrators and interactive users

     

    Второе. Windows2003|XP не имеет средств управления тем, какие устройства можно ставить, а какие нет.

    Но есть продукты третьих фирм, например, DeviceLock или одна из фичей Symantec EndPoint Protection

     

     

    22 августа 2008 г. 5:29
    Модератор

Все ответы

  • По умолчанию флешки и так подключаются

     

    20 августа 2008 г. 11:11
    Модератор
  • Бывает почему-то выключена служба "Removiable Storage". Можно создать политику, которая запускает это службу.
    Computer Configuration->Windows Settings->SystemService->Removiable Storage. Выбрать "define this policy settings"
    режим Automatic.

    Если я правильно понял
    20 августа 2008 г. 11:21
  • Служба Сьемных ЗУ запущенна.

    На части компьютерах у пользователей при вставлении флэшки спрашивается административный логин и пароль. А на части нет. Нужно чтобы всегда нет, т.к. пользователи не должны иметь административные права!

    20 августа 2008 г. 11:56
  •  Mishail01 написано:

    Служба Сьемных ЗУ запущенна.

    На части компьютерах у пользователей при вставлении флэшки спрашивается административный логин и пароль. А на части нет. Нужно чтобы всегда нет, т.к. пользователи не должны иметь административные права!



    А пароль спрашивается именно на УСТАНОВКУ флешек? может все таки винда драйвера пытается установить?
    Я что-то не пойму какой пароль ей нужен.
    20 августа 2008 г. 12:02
  •  Mishail01 написано:

    На части компьютерах у пользователей при вставлении флэшки спрашивается административный логин и пароль. А на части нет. Нужно чтобы всегда нет, т.к. пользователи не должны иметь административные права!

     

    Это может быть, если нужно установить драйвера. Возможно будет достаточно один раз ввести административные имя пароль и драйвера пропишутся.

     

    Если нет (а некотоые флешки бывают такие противные!), то надо в политике выставить разрешение пользователю на установку и удаление устройств (Load and unload device drivers).

    21 августа 2008 г. 3:23
    Модератор
  • Так-с:

    1. Пассворд при установке флешке спрашивается тока 1 раз (когда флешку впервые вставляем в комп), ето нужно для присвоения буквы диска и установке дров.

    2. В стандартных групповых политиках нет возможности выставлять разрешения на флешки. (без добавления шаблонов).

     

    Для данной функции есть специальные административные шаблоны (они платные)... его написали где-то в Европе... (но название я не помню..)

    21 августа 2008 г. 6:24
  • Прошу прощение за неточность: я и имел в ввиду устанвку драйверов для флешек.

    1) Касаемо политики Load and unload device drivers с описания:

    Данное право пользователя не применяется для драйверов устройств Plug and Play. Не рекомендуется назначать эту привилегию другим пользователям. Вместо этого используйте функцию StartService() интерфейса API.

    а) флешка разве не PnP?

    б) Возможно выставить только на флешку (как я понимаю нельзя). У нас будет более 5000 компьютеров в домене и было-бы не корректно дать всем полные права на установку устройств! Но флешку надо, т.к. это стало стандартом де-факто вместо FDD.

     

    2) существует ли ПО (платное/бесплатно) или доп. оснастки (название/сайт) которые решают этот вопрос в Windows XP Prof? Про Vista/XP есть статья в MS как разрешить/запретить установку определенного класса устройств, но интересна именно связка Windows2003|XP

     

    21 августа 2008 г. 10:22
    1. Если флешка "правильная", то она подключается без проблем под обычным пользователем
    2. Установка  Load and unload device drivers помогает в ряде случаев
    3. Я видел рекомендцию выставить политику Devices: Allowed to format and eject removable media == Administrators and interactive users

     

    Второе. Windows2003|XP не имеет средств управления тем, какие устройства можно ставить, а какие нет.

    Но есть продукты третьих фирм, например, DeviceLock или одна из фичей Symantec EndPoint Protection

     

     

    22 августа 2008 г. 5:29
    Модератор