[ gemwk2 @ 06.04.2009. 20:20 ] @
Postovani,

moj problem je sledece prirode:

- pokusavam da autentifikovanim korisnicima dodelim polisu u sklopu jedne organizacione jedinice (grupa1) i da im zabranim pristup njihovim lokalnim cd rom-ovima. Nasao sam opciju Devices: Restrict CD-ROM access to locally logged-on user only, ali ta opcija kao da nema uticaja. Gledao sam sva moguca podesanja u vezi sa GPO, ali moram priznati da nisam uspeo da se snadjem u sumi informacija.

Da li mozda neko zna kako ovaj problem da se prevazidje ili da li je potrebno mozda procitati sve u vezi ACTIVE DIRECTORY da bi moglo nesto tako osnovno da se podesi.

Srdacan pozdrav
[ AleksandarNS @ 06.04.2009. 20:48 ] @
da li je primenjena polisa na kompjutere? da li si uradio gpupdate na domen kontroleru? idi na neki od klijenata i pokreni rsop.msc i pogledaj koji setting pise na klijentu za "Restrict CD-ROM access to locally logged-on user only"
[ gemwk2 @ 06.04.2009. 21:14 ] @
Posle nekog vremena u proucavanju problema, zakljucio sam sledece:

-default confuguration policy/computer configuration, prihvata promenu za CD ROM ( kada se proveri sa rsop.msc na remote racunaru ), ali ne utice na izvrsavanje komande , CD ROM je i dalje funkcionalan
-grupa1 ( organizaciona jedinica )/grupa1_policy/computer configuration, ne dodeljuje polisu na udaljenom racunaru

Probao sam sve i gpuupdate /force i opcije za inherit u domenskim polisama, brisao windows na udaljenom racunaru i jos mnogo toga. Za polisu default configuration policy windows kaze da je winning GPO.

Pozdrav