none
software restriction & dfs RRS feed

  • Вопрос

  • домен, сервак w2k3, клиентские машины - winxp. поднят dfs. включены политики ограниченного использования программ - по умолчанию все запрещено, есть список разрешенных прог. на локальном диске политики ограничения работают на ура. при попытках разрешить прогу (правилом пути) на сетевом (dfs) диске - не работает. т.е. например правило ""z:\Правовые системы\Гарант\" - неограничено" игнорируется, блочит по дефолтной политике.

    21 января 2009 г. 3:08

Ответы

  •  ixc написано:
    домен, сервак w2k3, клиентские машины - winxp. поднят dfs. включены политики ограниченного использования программ - по умолчанию все запрещено, есть список разрешенных прог. на локальном диске политики ограничения работают на ура. при попытках разрешить прогу (правилом пути) на сетевом (dfs) диске - не работает. т.е. например правило ""z:\Правовые системы\Гарант\" - неограничено" игнорируется, блочит по дефолтной политике.



    Может вместо z: указывать DfsRoot ?
    21 января 2009 г. 6:01
  • действительно не работает, поскольку если делать правило пути, то SRP принимает и отрабатывает только фактические пути хранения. Т.е. если у вас диск примаплен как X:, а местоположение папки физически \\server\share, то для политики нужно использовать второй путь. Причём, вариант с Internet Zone Rule вам тоже не поможет (на всякий случай). Вот такая история.

     

    Как вариант - попробуйте совет предыдущего советчика: использовать путь \\domain\dfsroot\share (у меня сейчас нету DFS и проверить не могу). Если этот вариант не сработает, то придётся заняться контролем размещения файлов, которые мониторятся политикой в заранее отведённых местах и к ним применять прямые UNC пути к папкам.

     

    21 января 2009 г. 7:01

Все ответы

  •  ixc написано:
    домен, сервак w2k3, клиентские машины - winxp. поднят dfs. включены политики ограниченного использования программ - по умолчанию все запрещено, есть список разрешенных прог. на локальном диске политики ограничения работают на ура. при попытках разрешить прогу (правилом пути) на сетевом (dfs) диске - не работает. т.е. например правило ""z:\Правовые системы\Гарант\" - неограничено" игнорируется, блочит по дефолтной политике.



    Может вместо z: указывать DfsRoot ?
    21 января 2009 г. 6:01
  • действительно не работает, поскольку если делать правило пути, то SRP принимает и отрабатывает только фактические пути хранения. Т.е. если у вас диск примаплен как X:, а местоположение папки физически \\server\share, то для политики нужно использовать второй путь. Причём, вариант с Internet Zone Rule вам тоже не поможет (на всякий случай). Вот такая история.

     

    Как вариант - попробуйте совет предыдущего советчика: использовать путь \\domain\dfsroot\share (у меня сейчас нету DFS и проверить не могу). Если этот вариант не сработает, то придётся заняться контролем размещения файлов, которые мониторятся политикой в заранее отведённых местах и к ним применять прямые UNC пути к папкам.

     

    21 января 2009 г. 7:01
  •  Vadims Podans написано:

     

    Как вариант - попробуйте совет предыдущего советчика: использовать путь \\domain\dfsroot\share (у меня сейчас нету DFS и проверить не могу). Если этот вариант не сработает, то придётся заняться контролем размещения файлов, которые мониторятся политикой в заранее отведённых местах и к ним применять прямые UNC пути к папкам.

     

    да действительно, так сработало. большое спс ответившим.

    21 января 2009 г. 8:09