Платные хостинги     Раскрутка сайта     Другие сайты

Разрешённый запуск прог из списка в ГПО (групп. политика)

Может была уже такая тема, то извиняйте...подскажите кто знает... 1.Как развернуть групповую политику в Windows 2000 Server таким образов, чтобы Юзвери могли запускать только те проги которые есть в списке...например Word,Excel... 2.Как запретить сохранять на локальном диске(или на серваке) файлы с определённым расширением...например запретить сохранять всякие там фильмы...

Надо Юзеров объединить в группу или OU и к ним (группам или OU) уже применять групповую политику.

только ты не сказал что желательно отдельную от всего остального домена... Создаешь новую ГП, лезешь к ней унутрь и там все делаешь. 2 раздела у ГП: на машины и на пользователей. В твоем случае надо работать с разделом пользователи, а машины не трогай.

TOHbI4 ...да, понятно, что в разделе пользователей, но в какой конкретно ветке ?

  В Default Domain Policy   Конфигурация пользователя\Административные шаблоны\Система   - выполнять только разрешенные приложения   - не запускать указанные приложения  

не работает...прописал исключить Far.exe...но после...Far запустился

    Применял ли эту политику на  пользователя или на группу в которой находится пользователь?

Leprecon ...на группу   в AD в корне донена зашел в свойства...ГПО...создать новую...в новой ГПО на Свойства...в Безопасности для группы Прошедшие проверку убоал галочку Применять политику и добавил ранее созданную глобальную группу в которую входит пользователь...далее на Изменить в ветке Для пользователя...Система...Не запускать указанные приложения Windows...Включена...Показать...Добавить...Far.exe (может полный путь надо указать?) ...всё закрываю...делаю secedit /refreshpolicy machine_policy /enforce   ...рабочую станцию ваще перезагружаю, но...не помогло...где я ступил...надёюсь на помощь