proNovell

Поделитесь опытом, кто какие политики и ограничения для пользователей применяет.
Мне в наследство досталась ситуация, что все пользователи администраторы (на своих станциях) и практически не ограничены в правах. Хочется исправить сию не совсем корректную ситуацию.

Кмк нужно начать с понижения прав до юзерских. Второй этап - политики ограниченного использования программ (SRP) и этого достаточно. Остальное всё для автоматизиции работы (например настройки браузера). Всякие там запреты командной строки и т.д. кмк борьба с ветряными мельницами.

Не поделитесь, как конкретно у вас это реализованно?

Конкретно у нас - конкретно zen-ом.
У юзеров права power user, нет доступа к локальным дискам (первый диск - H: - это home), сменным носителям, CD-DVD-BR и usb. Это по умолчанию. Дальше по запросам что-то разрешаем.