У меня небольшая сеть Server2008/Win7, и я хочу ограничить доступ к CD/DVD для всех, кроме одного из моих пользователей. Я установил указанный ниже объект групповой политики, но есть ли способ, которым я могу дать одному конкретному пользователю доступ к приводу CD/DVD на всех рабочих станциях, не предоставив этому человеку права администратора?

Конфигурация компьютера> Административные шаблоны> Система> Доступ к съемным носителям CD и DVD: Запретить доступ к CD и DVD: Запретить чтение CD и DVD: Запретить запись

|источник

1 ответ1

1

Используйте ту же политику, за исключением того, что используется в ветви "Конфигурация пользователя" вместо ветви "Конфигурация компьютера". Таким образом, он применяется к объектам пользователя в AD вместо объектов компьютера.

Один из способов его применения:

  • Создайте два новых объекта групповой политики, один из которых задает доступ к диску как «Запретить», а другой - «Позволяет».
  • Переместить пользователя в собственное (суб) подразделение.
  • Примените только что созданный объект GPO к (родительскому) подразделению, которое содержит всех пользователей, которые не должны иметь доступа.
  • Примените параметр Разрешить объект групповой политики к подразделению, которое содержит пользователей, которым вы хотите разрешить доступ к диску.
|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .