Терминальный сервер Windows 2008 - Как ограничить доступ к DVD/ дискете?
У меня очень простая задача. Мне нужно заблокировать доступ к съемным носителям (CD, DVD, дискеты, USB-накопители и т. Д.) На терминальном сервере Windows 2008 R2 для пользователей и разрешить его администраторам.
Я попытался включить следующую политику в GPO:------
Конфигурация пользователя / Административные шаблоны / Система / Доступ к съемному хранилищу
Все классы съемного хранилища: запретить доступ = включен
Но это не сработало. Я пробовал разные физические и виртуальные серверы 2008 года с одинаковым результатом. Он работает в Windows 7, но не в Windows 2008.
У кого-нибудь был успех с этим параметром на Windows 2008?
Спасибо
2 ответа
Обратился в Microsoft. Они подтвердили, что это "недокументированное поведение". Так что эта политика не работает "нарочно" на сервере терминалов W2K8, если она применяется через пользовательский объект групповой политики.
Настройте ту же политику в разделе " Конфигурация компьютера ". Параметр "Конфигурация пользователя" не имеет значения, поскольку политика конфигурации компьютера переопределяет.
Свяжите объект групповой политики с подразделением, в котором находится сервер терминалов. Затем настройте фильтрацию безопасности для применения параметров в объекте групповой политики к нужным пользователям / группам / компьютерам (т. Е. Вашим пользователям и серверу терминалов).