нужна регулярная, но скрытая чистка

[Logrim]

от локадмина не существует защиты.

а защиты и не надо. надо чтоб туповатый студент не смог в первые 5 минут поиска снять эту политику, а дальше ему просто надоест.

ну. чтож, буду копать в сторону дельфи )))

[Opium]

туповатый студент

только если договоритесь, обхитрить не получится, имхо.

а зачем всем розданы локальные админы? эти студиоусы - лаборанты, или кто?

[Fray]

Logrim, спрячь батник в system32, нопремер, и добавь в ветку HKCU\.....\Run его.

[Logrim]

Fray, пасиб. попробую и это )))

[Logrim]

эти студиоусы - лаборанты, или кто?

и преподаватели. ога.

[Neonaft]

а если просто запретить по хешу запуск экзешника игры?

[Fray]

а если просто запретить по хешу запуск экзешника игры?

Выведут из домена!

[Neonaft]

Выведут из домена!

ну дык для этого домен не нужен

[Logrim]

ну дык для этого домен не нужен

а они все равно выведут. из мелкой личной мести.
а так у меня фора.
зав каф.
- ааа!!! они опять играют! ну ка, быстро убери!
я
- ога-ога!
на следующий день оно убирается САМО!
а так мне надо было прийти к "самому зав. каф.", дождаться, когда у него будет время пообщаться со мной, попросить ключ, выждать время, когда эти уйдут, метнуться орлом и все подтереть.
нафига?

[Fray]

ну дык для этого домен не нужен

Кстати да. А ведь локальные политики безопасности есть =)

[Neonaft]

а они все равно выведут. из мелкой личной мести.
а так у меня фора.
зав каф.
- ааа!!! они опять играют! ну ка, быстро убери!
я
- ога-ога!
на следующий день оно убирается САМО!

Ты не понимаешь как действуют студентолаборанты. Тыкнулись не помогло, в другое, анналогично. И они забивают и говорят об этом всем. Как следствие если на одном компе после вывода его из домена не получат игрушку, за счет того что запрет в локальных политиках они забьют на них и это будут знать все. Так что ты максимум потеряешь 2-3 компа. Потом их заводишь в домен и все

[Fray]

А ведь можно безопасность NTFS покрутить для этого .exe 

[Neonaft]

А ведь можно безопасность NTFS покрутить для этого .exe

бесполезно, скопируют из другого места переименовав его. По хешу запрещать нужно, но если это какая нить современная сетевая с постоянным обновлением не поможет
Хеш быстро меняется

[shs]

Если пытыться автоматизировать бардак, то вы получите автоматизированный бардак. Порядок либо есть, либо его нет.
Если это политика, то действуйте политическими методами. Пишите бумаги верхнему руководству, принимайте регламент, прописывайте ответственность за нарушение оного. Если ваше непосредственное руководство не понимает - "прыгайте через голову" к "еще более верхнему руковдству" при каждом удомном случае (типа непосредственный начальник в отпуске, на больничном и т.п.)

Это не техническая задача, однозначно. Техническими средствами политическую задачу вы никогда не решите. Нужна политическая воля руководства.

[Neonaft]

Это не техническая задача, однозначно. Техническими средствами политическую задачу вы никогда не решите. Нужна политическая воля руководства.

Хотя бы на минимальном уровне "Из домена выводить нельзя" нужно прописать в регламенте. И от этого уже и плясать. А так согласен это вычерпывание воды решетом получается