*.adm

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Новый участник
Сообщения: 41
Зарегистрирован: 13 янв 2006, 09:53
Откуда: Уфа

Сообщение RUS » 13 авг 2007, 14:46

пишу следующий файл *.adm
*{*

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
PART !!labeltextcd DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 1 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
PART !!labeltextflpy DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
PART !!labeltextls120 DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

*}*

подключаю это нечто к ч/з административные шаблоны но делее
вот этих строк шаблон не срабатывает в чем может бывть дело???

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 13 авг 2007, 15:18

Цитата (RUS @ 13.08.2007 - 13:46)
пишу следующий файл *.adm

[/quote]

не надо ничего писать - на сайте M$ есть готовый шаблон для этих целей - берем его и пользуемся -только все одно он кривой, обратно включить не дает :((
Новый участник
Сообщения: 41
Зарегистрирован: 13 янв 2006, 09:53
Откуда: Уфа

Сообщение RUS » 13 авг 2007, 19:31

интересно это Вы о каких таких готовых шаблонах говорили дайте пож ссылку, приведенный мною выше текст является полнейшим плагиатом на
http://support.microsoft.com/kb/555324 <- это, беру все строки шаблана с этой страницы но как то задумка не удается...:(
и еще не совсем в тему можете выслать ссылки на доки по
Brandstorm ARCServer (вроде так пишется)
:):):)

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 13 авг 2007, 21:45

Цитата (RUS @ 13.08.2007 - 18:31)
интересно это Вы о каких таких готовых шаблонах говорили дайте пож ссылку, приведенный мною выше текст является полнейшим плагиатом на
http://support.microsoft.com/kb/555324 <- это, беру все строки шаблана с этой страницы но как то задумка не удается...:(
и еще не совсем в тему можете выслать ссылки на доки по
Brandstorm ARCServer (вроде так пишется)
:):):)
[/quote]

Да - оно самое - что же вы пишете что сами написали....

Статью прочитайте до самого конца -там написано как сделать так - чтоб все было видно

Цитата
This template is considered a preference rather than a true policy and will tattoo the registry of client computers with its settings. If this template is moved out of scope of the Group Policy which applies it, the registry changes it makes will remain. If you wish to reverse the settings made by this template, simply reverse the options to re-enable the drivers.

Preference settings are hidden by default in the Group Policy template editor. When applying this template, follow these instructions to change the view settings that allow preferences to be viewed.

http://www.microsoft.com/technet/prodte ... 74365.mspx
[/quote]


По вашему второму вопросу http://www.webserver.ru/
Администратор
Сообщения: 613
Зарегистрирован: 25 окт 2004, 06:06
Откуда: Новосибирск

Сообщение sea » 14 авг 2007, 07:34

Ссылочка в статье устарела, нужно идти на Using Administrative Template Files with Registry-Based Group Policy
Конкретно -
Цитата
By default, the Group Policy Object Editor only shows policy settings that can be fully managed. To view preferences in the Group Policy Object Editor, you need to click the Administrative Templates node, click View, then click Filtering, and then clear Only show policy settings that can be fully managed.
[/quote]
Правильно настроенный бэкап значительно сокращает трафик форумов.

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11