Тогда в чём суть, вопроса? Что бы не тырили или что бы не баловались.?

и не тырили (т.е. оттуда), и не баловались (туда):rtfm:

Питание разверни и дату заодно, пару раз и пихать не будут.

А вообще зах им юзбишки, правельно сделал, что вырвал.:good:

Не вырвал... Вырывать за меня будет ПО, поскольку полностью для всех не могу открыть/закрыть доступ... Включать/выключать через реестр ключи на usb - геморрой тот еще, и без этого хватает свистопляски...

терминальный доступ

Я до недавнего времени в банке работал, так там вообще с этим строго, там флешечку вставляешь и мало того, что ничего на нее или с нее не сбросишь, так это автоматически у сисадминов фиксируется! Проходит немного времени и приезжает "добрый" дядя из депертамента безопасности и, соответственно, задает много вопросов....

завис комп - уволить АйТи отдел... не может обработать два приложения - уволить АйТи отдел... загружает приложение более тридцати секунд - уволить АйТи отдел... косяк программы установленой - уволить Айти отдел...

Добавлено через 5 минут 19 секунд
и самое главное - не будет "умных и красивых одновременно" АйТишников - мы все умрём :lol:

+1
через GPO прекрасно отрубаются флэшки и дисководы, при этом остальные usb-девайсы работают. Еще ставится запрет на установку новых устройств, а то некоторые особо одаренные через мобильник в инете лазить любят.

Ну раз купили - значит купили... к закупке я отношения не имел, покупку не лоббировал и откат не получал :)

Реестр, гпо - это хорошо, и в мере необходимости знаю. Когда нужно в 5 десятков подразделений выборочно дать права доступа - устану давать права на политики. Да и - см чуть выше. Закупили и без меня.

:blum2:
Так вот они любители поотключать всё, вместо адекватной борьбы с вирусами. Проще отключить и шляться по порносайтам в свободное время, чем сканить систему постоянно?

Проще предотвратить, чем лечить, к тому же ни один антивирус никогда не даст 100% гарантии безопасности.

Но и лишить всю систему доступа из вне не получится. У нас на грани моразма, поставили антивирус и прогу следящую за действиями каждого, при этом основная база работает через интеренетэксплоурер и два этих контролёра тормозят текущую работу. Но зато под жалобы приобрели новый сервер. У половины фирмы зарубили инет. дисководы и т.д. Для работы с ними поставили отдельный комп .

Из глупого. после запрета не могу поменять фон рабочего стола если по стандартному. однако если на картинке тыкнуть и выбрать установить на рабочий стол отлично всё ставится.
Если воткнуть фотик - не сработает. если отдельно карточку, то всё нормально читается.

а мне надоело за всем этим следить, я всем дал полный достуип и написал в корридоре цену их косяков :), Начальник утвердил, все довольны. все сразу с IE ушли, красотень.
Побудил случай с бухгалтером когда сама себе купила комп в обход меня, какой-то антивирь поставила неясный и пришла жаловаться...

А можно меня ткнуть в то, как можно отключить флешку? Не только запись, но и чтение?

http://www.sibadmin.ru/component/opt...tid,4/aid,232/

По сути меняются ключи в реестре, то же самое можно сделать и руками, если к примеру сеть одноранговая.
http://support.microsoft.com/?id=823732

Первое отрубит USB вообще. Второе только вручную.

DrWEB новый кстати контроллирует доступ к съемным носителям.

первое делает абсолютно то же, что и второе - правит параметр в ключе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
Отрубается при этом не "вообще" usb, а только накопители к нему подключаемые. Принтеры и прочие девайсы функционируют без проблем.