Software Restriction policyNapravio sam dva OU na oba primijenio razlicit compat template. Svi koji ce mocu da pokrenu sve bice u OU Admin gdje necu stavljati softwer restriction policy, a oni koji ce da imaju zabranu ce da budu u OU Users gdje cu da stavim tu zabranu kako i mnoge druge.
E sada generalno je dovoljno da se samo ukljuci disallow za sve pa da se mogu pokrenuti samo stvari iz program files i root ili root system32 foldera (sto meni treba), nad njima User ima samo read, read/execute, tako da nista ne moze da doda u njih... ali problem je sto ne moze da se pokrene nijedan program iz start menia, ili bilo koja druga precica u profilu. Kada pjeske odem na systemroot pa pokrenem recimo notepad.exe on radi, ali kad to zelim da pokrenem preko start programs, accessories, notepad.exe ne ide - primijenjena je zabrana !
Da li imate ideju kako da podesim da ovi programi budu dostupni preko svojih precica u profilu?
Bojan
