Dobrý den,
předem se omlouvám za poněkud zmatečný dotaz.

Před nějakou dobou jsem testoval na 2 PC (skleróza má za následek to, že už nevím, které to byly) chování XP Prof u uživatele s právy USER.

Fungovaly tak, že když uživatel vložil nový Flash disk, tak byl odmítnut a musel jsem Flash disk nejdříve vložit já s právy administrátora (možná stačil i power user, už si nevzpomínám), tím se Flash disk "přihlásil" do systému a pak byl přístupný dál i pro USER uživatele při přihlášení pod jeho účtem. Původní chování jsem bral jako logické a dál jsem už ho netestoval.

Bohužel teď jsem zjistil, že to je jinak. Momentálně u všech USER uživatelů vložím na tom počítači dosud nepoužitý Flash disk s FAT32 a bez problémů z něho čtu i na něj zapíšu. Nepotřebuji tedy předchozí přihlášení Flash disku adminem.

Teď nevím kde hledat problém. Napadají mě 3 důvody:
1) je to standardní chování XP Pro popřípadě změna po nějaké aktualizaci
2) bylo to nastavením v BIOS
3) nikdy tomu tak nebylo, to jen enterprise admin změnil GPO, kde to tak mohlo být dříve nastaveno


ad 1) divné, ale možné
ad 2) obcházet několik desítek PC a hledat, kde že to bylo beru až jako poslední možnost
ad 3) nepodařilo se mi v GPO najít místo, kde to změnit a přebít tak nastavení GPO enterprise adminem. Můžete mě prosím někdo nasměrovat, kde to v GPO hledat? Našel jsem pouze možnost vysunutí a formátování výmšnných médií, ale toto daný problém neřeší. Stejně tak instalace nepodepsaných ovladačů.

Zablokovat úplně USB porty, popřípadě je přelepit lepící páskou, za řešení nepovažuji.

Obdobný problém je s combo vypalovačkami. Chtěl bych povolit čtení, ale zakázat zápis. v GPO jsem ale našel pouze omezení možnosti přístupu k CD-ROM pro lokální uživatele. Já to ale potřebuji v doméně.