Vi. Щоб заблокувати флешки досить через групову політику запустити на всіх комп'ютерах команду "sc config usbstor start = disabled". А щоб користувач не зміг зняти блокування, у нього не повинно бути прав адміністратора.
Фрілансер, системний адміністратор
Vi Не рекомендую зв'язуватися з переміщають профілями. Я не уточнюю, що у тебе за організація, умови парку і т д, АЛЕ! Я не рекомендую.
А ось найбільш корисний функціонал з переміщуваного профілю у мене реалізований по іншому і ось як:
Створюємо на виділеному файловому сервері папку Personal. шарім її в мережу - всім на зміну \ читання
Створюємо політику: Folder_redirect
1. конф. комп'ютера: мережа \ автономні файли. Обмежити розмір дискового простору, використовуваного автономними файлами в мб: загальний 50000 розмір автоматично Кешована: 10000 (але цифри по своїх потреб виставляти)
2. конф. користувача:
конв. Windows \ перенаправлення папок \ Документи - і ТУТ! виставляємо шлях расшаренной папки, приблизно так: \\ srv-profile \ personal \% USERNAME% \ documents
Проставляємо параметри: монопольний доступ = офф. перемістити вміст докумнетов в нове = ON. політика для old систем - на розсуд.
Процедура видалення політики - відновити вміст
Готово. Тепер виконати теж саме з Desktop тільки шлях буде інший в кінці:
\\ srv-profile \ personal \% USERNAME% \ desktop
Додатково налаштовуєте адміністративні шаблони:
Мережа \ автономні файли:
дії при відключенні від сервера: режим: Робота в автономному режимі (файли будуть доступні на локальне, якщо сервер недоступний)
Увімкнути синхронізацію автономних файлів перед виходом із системи і перед припиненням. Тип: Повний режим.
Система \ перенаправлення папок:
не надавати автоматичний автономний доступ до певних перенапря. папок: OFF. до всіх перенаправлення папок: OFF
Все готово!
Тепер у вас картина така (якщо раптом не ясно) - куди-б користувач не сів, а можливо навіть підключився до термінального сервера - у нього завжди будуть доступні його папки робочого столу і моїх документів. Безумовно без всіх його няшностей, налаштованого виду на робочому столі і т д (як це в переміщуваний профілі працює), але зате весь функціонал, а саме ЦЕ найчастіше потрібна, у вас працює! Синхронізація ніколи не турбує. Ні користувача, ні вас. Перевірено не одним роком.
Користуйтеся;)