Политики пользователей

[sovchik]

Поделитесь опытом, кто какие политики и ограничения для пользователей применяет.
Мне в наследство досталась ситуация, что все пользователи администраторы (на своих станциях) и практически не ограничены в правах. Хочется исправить сию не совсем корректную ситуацию.

[Иван Иванов]

Кмк нужно начать с понижения прав до юзерских. Второй этап - политики ограниченного использования программ (SRP) и этого достаточно. Остальное всё для автоматизиции работы (например настройки браузера). Всякие там запреты командной строки и т.д. кмк борьба с ветряными мельницами.

[sovchik]

Не поделитесь, как конкретно у вас это реализованно?

[Ковалев Артем]

Конкретно у нас - конкретно zen-ом.
У юзеров права power user, нет доступа к локальным дискам (первый диск - H: - это home), сменным носителям, CD-DVD-BR и usb. Это по умолчанию. Дальше по запросам что-то разрешаем.