Групповая политика запретить доступ к diskmgmt.msc и compmgmt.msc [Версия для КПК]

Показать полную графическую версию : Групповая политика запретить доступ к diskmgmt.msc и compmgmt.msc

__sa__nya

14-01-2015, 15:21

Доброе время суток, Нужно запретить доступ к вышеуказанным оснасткам. В политике Конфигурация пользователя\Административные шаблоны\Панель управления\Скрыть указанные элементы панели управления - там только настраивается доступ к .cpl-файлам, к вышеуказанным не настраивается. Пробовал через Applocker - ограничил доступ к хешу файлов, так же не работает. Есть варианты запрета запуска вышеуказанных оснасток (кроме их удаления/переименования/ограничения_NTFS-прав)?

Vadikan

14-01-2015, 15:25

http://support.microsoft.com/kb/271135/

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\CLSID]
"Restrict_Run"=dword:00000001

CLSID указаны в конце статьи

WindowsNT

14-01-2015, 17:06

Доступ к консоли Disk Management по умолчанию имеют только администраторы. Пытаетесь ограничить администратора?

__sa__nya

15-01-2015, 06:00

Пытаетесь ограничить администратора? »
Да. Конечно, понимаю, что имея администраторский доступ к компьютеру, все ограничения можно снять, но тут нужно сделать "защиту от дурака" в комп классе, где будет преподаваться курс системного администрирования, и где напрочь отказались использовать виртуальные машины (почему - до сих пор не могу понять).

__sa__nya

15-01-2015, 10:16

Vadikan, не работает метод Restrict_Run пробовал 1 и 0 ставить.

WindowsNT

15-01-2015, 10:33

К DiskPart как будете блокировать доступ? К format и прочему?
Закрывайте проект .))

__sa__nya

15-01-2015, 11:54

WindowsNT, я же писал что нужно сделать "защиту от дурака" »
Давайте подождем еще ответов от форумчан, может есть возможность.

Vadikan

15-01-2015, 12:19

не работает метод Restrict_Run пробовал 1 и 0 ставить. »
Надо же, а у меня работает :) Настройте значение 1, перезагрузитесь, экспортируйте разделы реестра, прикрепите REG-файлы.