Андрей Тр. aka RH » 03 апр 2004, 09:09
У нас еще кое-где на рабочих станциях стоит NT4 ( раньше стояла повсеместно ), без клиента для сетей МС ессно. Кислород был перекрыт а) отсутствием доступа к Сетевому окружению - первая линия обороны ( сделано через политики Зена ) и б) отсутствием дистрибутива, конечно ( СДРОМов нету, дистрибутива ни на С, ни в сети нету ).
Недавно вскрылась в чем-то похожая проблема с ХР - даже при ограничении доступа пользователей к "плохим" частям Эксплорера ( Сетевому окружению, отключение правого клика и т.д. ), Панели управления и т.п. оставалась лазейка, через которую можно было добраться до Сетевого соединения и его свойств. Ну а в ХР дистрибутив как бы "не нужен" - для добавления клиента. Оказалось - просмотрели ограничение в Групповых политиках в Зене, все пользователи - локальные администраторы, а для них есть специальное особое ограничение на этот счет. Разумеется, когда логинишься новелловским Админом ( тоже являющимся локальным админом ), это ограничение не применяется, т.к. для него ГП другая ..
Даешь отдельный раздел по ZENworks ...
.. и печати !