Забрать и не пущать
ru_sysadmins — 15.03.2012 Понадобилось обрезать в ноль права на компах, пускающих музыку в ряде музыкальных заведений.Копирасты замордовали.
Поставлена задача ограничить запуск и копирование любого контента кроме, приобретенного компанией
Имеем: домен, машины на win xp sp3, плеер AIMP
Сейчас сделано так:
через групповые политики забран доступ ко всем дискам
Не обходимая музыка находится в папке "Мои документы"
В качестве shell используется aimp.exe
Из плюсов: запускать могут только музыку, которую заранее скопировали уполномоченные лица.
Из минусов, если закроют плеер - надо делать winlogon и заново авторизоваться
Пробовал сделать изящнее
Через софтвар рестрикшн полиси пробовал запретить все запуски, кроме aimp.exe - не очень хорошо пошло. Филиалы удаленные, ряд подключений через 3G, политику вычитывает хреново + денег на инет иногда не положили бухи. Поэтому иногда вываливается иксепшн, что aimp.exe запускать нельзя тоже. Это плохо.
Использовать локальную политику - уместно?
В данный момент, на мой взгляд все железобетонно, не изящно.
Вопрос: как сделать бы это все поизящнее? Снизить неудобства.
|
</> |