راهنمایی برای Group Policy

[arash_dot_com]

من میخوام تو Domainam این کارها رو بکنم. میشه راهنمایی کنین که از کدوم قسمت Group Policy و روی Computer account یا User account باید این کار رو بکنم؟

1. جلوگیری از نصب برنامه بوسیله کاربرا
2. جلو گیری از Share کردن فولدرها
3. Disable کردن CDROM
4. Disable کردن Floppy

لازم به ذکره که کاربرا رو دستگاه خودشون Administrator هستند.
ممنمون

---

موضوعات مشابه:

• راهنمایی در مورد نصب group policy management
• مشکل در group policy . هر user یه جور policy میگیره!!!
• راهنمایی برای تنظیمات Group policy در Win server 2008 R2
• Using Group Policy Filtering to Create a NAP DHCP Enforcement Policy
• Using Group Policy Preferences to Map Drives Based on Group Membership

---

[pharaoh]

اگه با يوزر دامنه وارد شده باشند خود اكتيودايركتوري هنگام نصب يه پاليسي پيش فرض مي سازه كه دو مورد بالا رو به راحتي انجام ميده ولي اين در حالتي هست كه يوزرها ادمين محلي نباشند!
پس اگر مي خواي اين كارو بكني پاليسي اجباري درست كن يا يوزر ها رو محدود كن.
دو مورد اخر هم در پاليسي ها وجود داره فكر كنم قسمت User System كه مي توني Device ها رو غير فعال كني.

[exploit]

دو مورد آخر باید از پروفایل بهشون اعمال بشه