Лучшие политики для рабочих станций?

Question

[mrkotovsk1]

Порекомендуйте лучшие групповые политики для рабочих станций на базе windows,котороые подходят для большинство случаев(например запрет доступ к консоли к панели управления)

Comments

[Василий Банников]

запрет доступ к консоли, к панели управления

А что пользователь без прав админа может опасного сделать с этим?

[mrkotovsk1]

Василий Банников, ну например лезть в командную строку или просматривать настройки сети ему необязательно

[Василий Банников]

mrkotovsk1, Ну увидит и увидит. Что случится от этого? Зато можно будет некоторые виды неполадок починить гораздо быстрее, просто сказав "введи в консоли вот это"

[mrkotovsk1]

Василий Банников, ага я хочу посмотреть как вы тете Вале будете говорить открой консоль и тд;
в то же время некоторые хитрые сотрудники любят копаться почем зря,не будет лишним от них некоторую часть интерфейса прикрыть

Answer 1

[Drno]

Там по умолчанию политики обычного пользователя достаточно...

Answer 2

[Alexey Dmitriev]

Есть baseline security analyzer и GPO baselines от MS.
Все остальное строится под требования заказчика.