GPO AD

Discussion in 'Windows' started by [NiGHT]DarkAngel, 21 Apr 2009.

  1. [NiGHT]DarkAngel

    [NiGHT]DarkAngel Elder - Старейшина

    Joined:
    29 Mar 2005
    Messages:
    131
    Likes Received:
    40
    Reputations:
    16
    Народ не подскажите,как можно запретить пользователям запускать swf фалйы, а то флэш игры просто одалели ... зарание благодарен
     
  2. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    Настроить политику ограничения программ : Конфигурация компьютера- Конфигурация Windows - Параметры безопасности - Политика ограничения программ.

    И тут начинаются сложности,если не четкой структурированный иерархии папок:
    1)Поставить уровень безопасности в Disallowed и настроить разрешения откуда и что можно.
    2)Оставить все как есть и добавить правила пути и запретить запуск swf.Так же в Назначенные типы файлов указать расширение SWF.

    Если по пункту 2 ,то допустим он запускает с рабочего стола и т.д:
    %userprofile%\Desktop\*.swf


    P.S: Только одно но раз пользователь имеет право записи,то он может использовать программу gpdisable от Марка Руссиновича и снять эти ограничения,сдесь лишь поможет четкая иерархия и пути запуска =)
     
    #2 SpangeBoB, 21 Apr 2009
    Last edited: 21 Apr 2009
  3. [NiGHT]DarkAngel

    [NiGHT]DarkAngel Elder - Старейшина

    Joined:
    29 Mar 2005
    Messages:
    131
    Likes Received:
    40
    Reputations:
    16
    Ну он имеет право записи только на сетевой диск и рабочий стол,но там используется обязательный профиль
     
  4. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    Какая разница что там используется ,у него главное есть право записи и выполнения,а вот откуда он будет запускать это уже не важно ,если ни чем не ограничен,хоть с рабочего стола,флэш,сдрома,интрентет,сетевой диск.
     
    1 person likes this.