в Активке простому пользователю разрешить форматирование флешки не переводя его в админы ?

Active Directory

Green2
Самое простое, пойти на тот компьютер и сделать его на локальном компьютере
админом.
--



Posted via ActualForum NNTP Server 1.4


Это понятно, но то что я писал в вопросе неплохо бы прочитать. А еще проще сделать дать пользователю админа с пустым паролем и не подключать к AD, а еще проще вообще забрать компьютер и флешку тогда и проблем не будет, или всех уволить тоже ваш вариант.

Ставить ползателей админами или продвинутыми пользователями недопустимо или опять куча игр, прог расшареные ресурсы. К каждому жандарма не приставишь.
Необходимо техническое решение, я пытался в Security Options добавить учетную запись пользователя в политику: Devices: Allowed to format and eject removable media

но там можно выбрать только

Администраторы
Администраторы и опытные пользователи
Администраторы и интерактивные пользователи


через system.adm попробовал расширить этот список но там нет ничего похоожего.

Кто нибудь сталкивался с такими проблемами?

Попробую вариант предложенный rrrrrrrr но хотелось бы встроенными средствами AD.

Biz©чот невнимателен стал ... витамины нуно кушать ...
по сути:
а чем вам собссно не подходит вариант "Администраторы и интерактивные пользователи" в политике безопасности для съёмных устройств ?

то что нужно пользователей включить в группу АДМИНИСТРАТОРЫ !!! а админ может на лдокальном компе все, а я не хочу чтоб пользователь мог все что еу в голову взбредет.

или интреактивные пользователи решают проблему?