нет доступа к приводу (cd-rom)

[u23r]

Добрый день! Windows 7 32 bit в домене. После экспериментов с групповыми политиками и на локальном компьютере пропал доступ к приводу (реальному и deamon tools). На закладке безопасность привода написано следующее:

Для данного объекта нет заданных разрешений. Предупреждение: это потенциально опасно, так как любой пользователь, имеющий доступ к данному объекту, может стать его владельцем. Владелец объекта должен как можно быстрее назначить разрешения."

В свойствах привода написано, что владелец "Все". Стать владельцем не получается.
http://s61.radikal.ru/i173/1008/d7/870b140122be.jpg
http://s56.radikal.ru/i154/1008/be/4f0769c6b7ae.jpg

...но все равно владельцем стать не получается. Если ставить галочку "Заменить владельца подконтейнеров и объектов", то появляется ошибка отсутствии доступа, что скорее всего правильно, т.к. файлы на диске изменить нельзя.

Пользователь является локальным администратором. В реестре в ветке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}] все как на ПК у которого нет проблем с приводом за исключение отсутствующего параметра LowerFilters. Добавление его проблему не решило. В ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\cdrom параметр start=1.

Эксперименты по отключению привода делал в тестовом OU через GPO и административные шаблоны. В шаблоне изменялся именно параметр start. Сейчас компьютер и пользователь не входят в этот тестовый OU. Так же установлен касперский, но проблемы появились до его установки и развертывании в домене.
Что же делать? :durak:
даже старкрафт2 не могу поставить :)

[QRS]

Проблемы с политиками решаются следующим образом:
- отключить политику в домене;
- на локальном компьютере применить политику безопасности по умолчанию (mmc - "Анализ и настройка безопасности").

Обращу внимание, что корпоративная версия KAV 6.0.4 имеет функционал, позволяющий ограничивать доступ пользователей к съемным устройствам! (может и в нем дело?)
Попробуйте удалить KAV и посмотреть результат.

[u23r]

В домене сейчас этой политики нет. Проблема только на одном ПК.
Через оснастку "Анализ и настройка безопасности" открыл шаблон безопасности %windir%\inf\defltbase.inf и применил его к компьютеру. Нашел статью Восстановление параметров безопасности по умолчанию (http://support.microsoft.com/kb/313222/ru). Проблема осталась :(

в логе куча ошибок типа:
Предупреждение 5: Отказано в доступе.
Ошибка при установке параметров безопасности на machine\software\classes.
и к другим веткам реестра.
В касперском есть контроль устройств, но он полностью отключен.

[QRS]

Предлагаю попробовать нижеследующее вместе или поочереди:
1. Удаление Dtools - в том числе дрйвера из inf (чтобы и следов не осталось :))
2. В диспетчере устройст удалите привод (и инициируйте поиск устройств).
3. Кроме привода удалите еще и контроллер (IDE, SATA), к которому подключен привод.

[u23r]

К сожалению помогла только переустановка. Перед этим удалил демон тулз, касперского, привод из устройств, вывел компьютер из домена. Ничего это не помогло ( Что было так и осталось тайной.