Логика контроля устройств

[dolph2005]

Добрый день. Подскажите логику работы контроля устройств: Если для группы AD ad_group_rw разрешен доступ на чтение/запись к флешкам, для группы ad_group_ro на чтение к флешкам, какие настройки должны действовать на остальных пользователей не перечисленных ни в одной группе? Спасибо.

[Alexey]

dolph2005 привет. По умолчанию в разрешениях группы доступа устройств стоит значение Everyone - тоесть все имеют право на права указанные ниже, тоесть и на чтение и на запись (скрин ниже). Если Вы оставите только ваши группы AD ad_group_rw и ad_group_ro в настройках прав доступа то все кто не входят в эти группы не будут иметь доступ к флешкам ни на чтение, ни на запись. Тоесть в принципе открытие устройства (с действующей политикой) будет для них невозможным. В случае блокировки будет уведомление, представленное ниже.