У меня очень простая задача. Мне нужно заблокировать доступ к съемным носителям (CD, DVD, гибкие диски, USB-накопители и т. Д.) На сервере терминалов Windows 2008 R2 для пользователей и разрешить это для администраторов.
Я пытался включить в GPO следующую политику: ------
Конфигурация пользователя / Административные шаблоны / Система / Доступ к съемному хранилищу
Все классы съемного хранилища: Запретить весь доступ = Включено
Но не вышло. Я пробовал разные физические и виртуальные серверы 2008 года с тем же результатом. Он работает в Windows 7, но не в Windows 2008.
У кого-нибудь был успех с этим параметром в Windows 2008?
Спасибо
Настройте ту же политику в Конфигурация компьютера раздел. Параметр «Конфигурация пользователя» не имеет значения, так как политика конфигурации компьютера имеет приоритет.
Свяжите объект групповой политики с подразделением, в котором находится терминальный сервер. Затем настройте Фильтрация безопасности для применения настроек в GPO к нужным пользователям / группам / компьютерам (т.е. вашим пользователям и терминальному серверу).
Связался с Microsoft. Они подтвердили, что это «недокументированное поведение». Таким образом, эта политика не работает «по замыслу» на сервере терминалов W2K8, если применяется через пользовательский GPO.