Запреты

Наиболее важные опции на этой вкладке:

Запретить запись на съемные (Flash) накопители
При включении пользователи не смогут записывать/сохранять/копировать данные на flash-диски.

Запретить FTP/FTPS-протокол
Запрещает прием и передачу файлов через FTP/FTPS
Необходимо, чтобы был включен Сетевой драйвер

Запретить SSH-протокол
Запрещает прием и передачу данных через SSH
Бывает необходимо установить данный запрет, если нужно перехватывать отправку файлов через FTP/FTPS, чтобы у пользователей не было возможности отправлять файлы через SSH FTP (т.к. этот протокол не поддерживается при перехвате).
Необходимо, чтобы был включен Сетевой драйвер

Запретить подключения через Wi-Fi, Bluetooth, USB-модем
Все TCP-подключения (по контролируемым сетевым драйвером портам) через указанные устройства будут запрещены.
Необходимо, чтобы был включен Сетевой драйвер

Запретить входящие RDP-подключения
К компьютеру нельзя будет подключиться удаленно по RDP-протоколу.
Необходимо, чтобы был включен Сетевой драйвер

Запретить доступ к web-сайтам
Можно указать списком (каждый сайт с новой строки) DNS-имена (не URL!) веб-сайтов, доступ к которым будет блокироваться через стандартные веб-браузеры. Допускается использование масок.
Необходимо, чтобы был включен Сетевой драйвер

Выключать компьютер вне этого интервала
Обычно опция используется для экономии электроэнергии. Если текущее время выходит за пределы указанного интервала, то пользовательская машина будет выключена с выдачей сообщения пользователю.
Пользователь может либо выключить машину сразу, либо продлить работу на N-минут с указанием причины. В этом случае соотв. событие с текстом причины будет сохранено на сервере для просмотра через отчет "События: пользователь".
Формат временных интервалов описан здесь.


См. также вкладку настроек пользователя "Запреты"