Kaspersky
Solved

Логика контроля устройств

  • 30 May 2019
  • 1 reply
  • 160 views

Добрый день.

Подскажите логику работы контроля устройств:
Если для группы AD ad_group_rw разрешен доступ на чтение/запись к флешкам, для группы ad_group_ro на чтение к флешкам, какие настройки должны действовать на остальных пользователей не перечисленных ни в одной группе?
Спасибо.
icon

Best answer by Alexey 30 May 2019, 16:04

View original

1 reply

Userlevel 5
Badge +4
dolph2005 привет.

По умолчанию в разрешениях группы доступа устройств стоит значение Everyone - тоесть все имеют право на права указанные ниже, тоесть и на чтение и на запись (скрин ниже).
Если Вы оставите только ваши группы AD ad_group_rw и ad_group_ro в настройках прав доступа то все кто не входят в эти группы не будут иметь доступ к флешкам ни на чтение, ни на запись. Тоесть в принципе открытие устройства (с действующей политикой) будет для них невозможным.



В случае блокировки будет уведомление, представленное ниже.

Reply