пятница, 17 апреля 2009 г.

Настройка отчетов о доставке и прочтении в Outlook 2003 через групповые политики

Привет всем, коллеги!
Сегодня столкнулся с задачей включить на всех компьютерах пользователей отчетов о доставке и прочтении в Outlook 2003. Понятно, что их можно включать "ручками", но есть как минимум 2 "но":
  1. Не все пользователи "одинаково полезны", в смысле того, что имеют опыт во включении данных функций.
  2. Нет гарантий, что какой-либо "умник" либо вообще проигнорирует мое письмо с инструкцией, либо просто "забьет". Крайним буду я, по-любому.
Побегав по просторам Инета, я так и не смог найти ответ на в общем-то несложный вопрос - как можно настраивать Outlook 2003 через GPO.
Ладно, хватит лирики, переходим к сути.
Итак, для того чтобы настроить Outlook через GPO, необходимо сначала добыть административный шаблон. Для этого идем по этой ссылке и качаем файл ORKSP3AT.exe, распаковываем в удобную директорию. В этом чудесном файле лежат шаблоны практически ко всему Office 2003, меня же интересовал только шаблон для Outlook-a, посему я использовал файл outlk11.adm.
  • Копируем указанный файл на DC в директорию %Systemroot%Inf
  • Запускаем редактор GPO и/или открываем ту политику, в которую хотим поместить данный шаблон и которая будет применяться на Пользователя
  • Открываем раздел Настройки Пользователя, правый клик мыши на административных шаблонах - Добавить шаблон
  • В появившемся окне видим доступные шаблоны (если интересующий нас шаблон был помещен в указанную директорию вы его увидите, если нет - придется указать где вы его оставили, и откуда он доступен) - выбираем наш шаблон
  • После данной процедуры в административных шаблонах появится раздел Microsoft Outlook 2003 через который теперь вы сможете сконфигурировать приложение как вам будет нужно
Кстати, в том же каталоге, куда вы распаковали загруженный с Microsoft-a файл есть парочка Exel-ых файлов, которые описывают все имеющиеся шаблоны (практически весь Office 2003). Так что если есть необходимость в управлении настройками Office 2003 через GPO - инструмент у вас уже под рукой.

Надеюсь, что данная заметка поможет вам быстро сконфигурировать необходимые настройки Office 2003 через GPO.
Удачи и до новых встреч!

четверг, 26 февраля 2009 г.

Выборочное подключение USB-флешек в Windows XP

Дано:
  • Компьютер (Windows XP)
  • Одобренная USB-флешка для переноса данных
Требуется:
Обеспечить подключение только одной, одобренной USB-флешки, запретив при этом подключение других, неодобренных.

Ход решения:

Как отключить USB-флешки совсем, нашел быстро — статья kb823732 на support.microsoft.com «Как отключить использование USB-устройств хранения данных»
В нашем случае этот способ не подходит, ибо одна флешка должна все-таки работать.
Больше Microsoft не помог ничем.

Поисковики отправляли меня купить всяческие замечательные программы, которые играючи справляются с подобными проблемами.

И оно нашлось.

Итак, по шагам (разумеется, нужно обладать правами локального администратора):
  1. Win+R (аналог Пуск -> Выполнить), regedit.
  2. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR]. Этот ключ хранит информацию о всех когда-либо подключенных USB-носителях.
  3. Даем себе полный доступ на USBSTOR (правая клавиша мыши -> Разрешения, отметить пункт Полный доступ у группы ВСЕ).
  4. Удаляем все содержимое USBSTOR.
  5. Подключаем одобренную фэшку, убеждаемся в том, что она определилась. Внутри USBSTOR должен появиться ключ типа Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 (F5 для обновления списка).
  6. Опять ПКМ на USBSTOR, Разрешения. Убираем Полный доступ у группы ВСЕ, право на чтение оставляем.
  7. Те же самые права нужно назначить пользователю SYSTEM, но напрямую это сделать не получится. Сначала нужно нажать кнопку Дополнительно, убрать галку Наследовать от родительского обьекта…, в появившемся окне Безопасность сказать Копировать. После очередного нажатия на ОК права пользователя SYSTEM станут доступны для изменения.
  8. Для закрепления эффекта нажимаем кнопку Дополнительно еще раз и отмечаем пункт Заменить разрешения для всех дочерних объектов… Подтверждаем выполнение.

Чего же мы добились в итоге?
Разрешенная флешка подключается и отключается без проблем. При попытке же несанкционированного подключения Windows определит устройство, но установить его не сможет, ругнувшись следующим образом:

data_error

Причем, в USBSTOR'е будет создан новый ключ, который недвусмысленно укажет на попытку подключения неодобренного USB-накопителя.

========
Взято вот отсюда Все права принадлежат аффтору указанного топика!
От себя лично - РЕСПЕКТ!