Забрать и не пущать

ru_sysadmins — 15.03.2012 Понадобилось обрезать в ноль права на компах, пускающих музыку в ряде музыкальных заведений.
Копирасты замордовали.
Поставлена задача ограничить запуск и копирование любого контента кроме, приобретенного компанией

Имеем: домен, машины на win xp sp3, плеер AIMP

Сейчас сделано так:
через групповые политики забран доступ ко всем дискам
Не обходимая музыка находится в папке "Мои документы"
В качестве shell используется aimp.exe

Из плюсов: запускать могут только музыку, которую заранее скопировали уполномоченные лица.
Из минусов, если закроют плеер - надо делать winlogon и заново авторизоваться


Пробовал сделать изящнее
Через софтвар рестрикшн полиси пробовал запретить все запуски, кроме aimp.exe - не очень хорошо пошло. Филиалы удаленные, ряд подключений через 3G, политику вычитывает хреново + денег на инет иногда не положили бухи. Поэтому иногда вываливается иксепшн, что aimp.exe запускать нельзя тоже. Это плохо.
Использовать локальную политику - уместно?

В данный момент, на мой взгляд все железобетонно, не изящно.
Вопрос: как сделать бы это все поизящнее? Снизить неудобства.

Оставить комментарий

Популярные посты:

• Ранее
• Архив