Перейти к содержанию
ShIvADeSt

SEP 11.0.6000 и App&Device Control

Recommended Posts

ShIvADeSt

Ситуация такая, у меня нет большого желания ставить Network Treat Protection, но есть необходимость запрещать флешки и тп. Хотел сделать это при помощи СЕПа (благо опция такая при создании пакета есть). Но пока я не включу галочку NTP - управление девайсами не доступно. Я скинул содержимое пакета на винт и посмотрел содержимое SetAid.ini. В принципе все понятно - поэтому я добавил нужный функционал руками

[FEATURE_SELECTION]

SAVMain=1

EMailTools=1

Pop3Smtp=1

PTPMain=1

COHMain=1

Firewall=0

DCMain=1 // было 0

ITPMain=1 // было 0

NotesSnapin=0

OutlookSnapin=1

после этого я установил данный пакет руками - и у меня нормально отработали правила запрета флоппи и двд. При этом NTP не установилась.

Вопрос зачем ограничивать настройку и принудительно выставлять галочку NTP если нужен только запрет устройств? Основной минус - такой пакет (который отредактировал я) нельзя развернуть с консоли, так как я не смогу его туда экспортнуть (ограничение в правах). Какие возможны проблемы при установке пакета с такими настройками? Я пока развернул на одной машине и хочется узнать, не чревато ли это.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rustikxxx

А вы поглядите в службах, может сетевой компонент ставится по-умолчанию всегда, но в службах остается выключенным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

Посмотрел - выключен только SNAC, это немного другое. Ну и плюс к этому смотрю консоль - Firewall Status - NOT Installed. Так что не установился он, а контроль приложений работает :) Теперь хотелось бы нормальное обоснование и возможность создания пакета с подобными настройками из консоли, а не ручками.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

ShIvADeSt,

у вас не получится использовать компонент Applications & Device control без NTP. Как бы вы не пробовали извращаться.

Не нужно лезть в конфиги если принципа работы софта не понимаете.

NTP не грузит комп. Можете в правилах все разрешить и проблем не будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

Омг, а если без теории попробуем проинсталлировать СЕПа с настройками из первого поста и запретим в политиках девайсы? Если бы у меня НЕ ПОЛУЧИЛОСЬ, то я бы не создавал тему. Принцип работы именно этого софта я до конца может и не понимаю, но то что у меня получилось запретить флоппик и двд привод - это факт.

Мне не важно - грузит или нет NTP комп или нет, мне он не нужен, ок?

Если Вы принципиально не верите - могу наделать скриншотов до политики и после (привод и флоппи есть и нету).

И вот еще одно доказательство - если ставить ручками, то видно что контроль девайсами и приложениями не зависит от NTP, а зависит только от проактивки.

sshot_1599.jpg

post-5250-1272347607_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
ShIvADeSt

Да, Вы правы. В SEPM создание Feature set невозможно без NTP. После установки на клиента - возможно удалить NTP, но нельзя трогать PTP. В последних версиях это наблюдается во всех.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

Однако при более глобальном развертывании выснилось что правы были Вы :( На моей машине все встало удачно без NTP (но я вначале поставил СЕПа без NTP и A&DC, и только потом установил повторно с моим файлом), а вот на других машинах отказалось ставиться без NTP. Так что тут видимо какие то нестыковки, то есть раз на раз не приходится. Но в общем случае без NTP не встает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • gromm
      Компания Телетрейд уже более 20 лет на рынке! Она зарекомендовала себя как современная компания, которая оказывает посреднические услуги на актуальных финансовых рынках. Убедитесь сами здесь https://teletraderu.com/2018/03/29/otzyvy-teletrejd-krasnodar-vsya-pravda-o-brokere-1-v-vashem-gorode/  . Авторитет данной компании с каждым годом лишь растёт! Можете сами убедиться, сотрудничая с Телетрейд!
    • potopa
      А мне вот интересно, если вы работает учителем, у вас есть свой сайт? Я вот, например, работаю учителем и у меня есть свой сайт. Как по мне, именно учителю он нужен обязательно. Ведь сайт позволит родителям и ученикам быть на связи, к тому же расскажет о вас, как о профессионале, а это очень важно. Вы сможете добавлять на сайт ваши достижения и много другой информации. Если вы захотите обзавестись тоже сайтом учителя, не пугайтесь, самому его создавать не нужно, это трудно. Его без проблем можно сделать в конструкторе, уже есть готовый шаблон. Вот здесь, например, можете создать сайт учителя бесплатно. Лично я в этом конструкторе создавал. Там все просто, любой справиться, на сайте найдете подробную инструкцию. Так что создавайте свой сайт и успехов вам в преподавании))
    • gromm
      Выбор кровельного материала для крыши своего дома не такое уж простое задание, потому что как правило крыша делается на десятки лет. Я вот в выборе материала не ошибся, когда выбрал черепицу . Приобрел ее по выгодной цене на сайте: https://stalintex.ru/catalog/metallocherepitsa-monterrey/  , через который также нанял бригаду монтажников. Они мне и сделали красивую и качественную крышу.
    • gromm
      Искала дизайнера интерьера для родителей. Мои старички решили обустроить квартиру по новому к золотому юбилею. Была ограничена во времени. И к своему удивлению нашла фирму и решила заказать дизайн проект дома https://zolotoyflamingo.ru/ . Родители отпраздновали свой юбилей в обновленном доме.
    • gromm
×