политики ограниченного использования программ
 

Повадились "ненасытные юзвери" ставить различные браузеры OPERA, Chrome. Ограничение прав не действуют, как так по сути это архив, который распаковывается в любую папку. Настроил я SRP. Прописал программы, пути. Обновил политику на клиентах и на windows 7 все прошло как по маслу. Я обрадовался и...
на хрюше эта политика блокирует всё! Не могу сообразить как заставить на хрюше воспринимать команды. Пришлось пока политику отключить.

Заходил на сайт "Vadims Podans’s blog". Оттуда взял правила:
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\DefaultSpoolDirectory% Путь Не разрешено 08.10.2014 10:41:21
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% Путь Неограниченный 08.10.2014 10:38:44
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe Путь Неограниченный 07.10.2014 16:34:15
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe Путь Неограниченный 07.10.2014 16:34:15
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%Temp Путь Не разрешено 08.10.2014 10:41:33
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir (x86)% Путь Неограниченный 08.10.2014 10:40:56
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% Путь Неограниченный 07.10.2014 16:34:15
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramW6432Dir% Путь Неограниченный 08.10.2014 10:40:36

Пробовал прописывать путь:
C:\windows
C:\Program Files (x86)
C:\Program Files

На хрюше ни в какую.
Может кто сталкивался с этим?

Отбой. Все ок. Опять засунул данную политику под пользователем. )))

Я с таким же сталкивался...лучше все же применять ее под компьютером, применив ее к OU, куда я покидал все нужные мне компы... В конфигурации пользователя данная весчь работает как то не так, приходится кучу правил новых создавать, что в итоге делает политику почти бесполезной...

1. Базовая политика (baseline) должна быть настроена только в Computer Configuration. Расширять её через User Configuration не стоит без должного обоснования.
2. Стандартные пути разрешите напрямую: C:\Windows, C:\Program Files, C:\Program Files (x86)
3. Явные запреты отменяйте, этого не нужно.

Спасибо за ответ. Так и сделаю.