Dallas Lock - Форум по вопросам информационной безопасности

Такая проблема.

ОС win10 + ms offise 2016 + dallas 8.0-c

До установки СЗИ Даллас лок:

Чистая винда 10, офис только что поставил,принтер печатает в office 2016 без проблем. Все свойства системы отображаются ( устройства и принтеры, свойства системы)

После установки СЗИ, без настройки сзи - в открытом режиме!!! из под учетной записи админа!!!:

принтер не печатает из офиса 2016, печать пробной страницы идет. Печать прямо на принтер не могу поставить, кружочек заблокирован, устройства и принтеры не открываются.

Кто сталкивался с такой?

Alexandr,
попробуйте распечатать из под учетной записи пользователя

1. Переустановил виндовс, Установил драйвера. Отключил при установки: голосовые помощники,
весь сбор сведений.

2. Установил Dallas Lock, применил их шаблон MS Offise - печатает, под любой сессией.

Печатает! Все работает!

Но огорчает одно, свойства системы + устройства и принтеры все равно не открываются.

Не знаю, что именно помогло, для печати. Работать можно. Всем Спасибо.

Устройства и принтеры и свойства системы - открываются, только через панель управления.
Вопрос снят, окончательно.

P.S. в компе стоит СДЗ далласа, вещь приятная, настраивается легко, лучше чем Secret net Соболь (в плане дружелюбного интерфейса) По вопросам звонил в тех поддержку Далласа, очень удивило, отвечают сразу, общение порадовало, тоже камень в сторону кода безопасности...

Как ни странно, при применении мандатного шаблона на MS Office устанавливается разделяемая папка /spool/PRINTERS, после чего принтер может не печатать при мандатной метке.
Лечится путем удаления данной папки из разделяемых.

Нет, шаблон через блокнот открывал, не было такого пути. Вроде во всех версиях Даллас Лока, в шаблонах нет такого пути. Иногда из за особенностей принтера, даже приходится назначить перенаправление (сделать разделяемой) и на эту папку и папку /spool/drivers. Все это можно отследить по журналам.

А так радует Страж NT, где нужно установить без проверки/

Если винда не глючная и не убитая.

Здравствуйте! Установили Dallas Lock 8.0-k на компьютер, учетную запись создали из домена (компьютеры находятся в домене, сервер безопасности не устанавливался), привязали к учетной записи рутокен. При входе этого пользователя почему-то нельзя войти под паролем (без рутокена), пишет предъявлен неверный аппаратный идентификатор. Как настроить Dallas Lock так чтобы можно было входить и под паролем и с рутокеном? И как сделать так чтобы он позволял входить с рутокенов других пол

Мария, если Вы назначили для пользователя аппаратный идентификатор, то вход в систему без его предъявления будет невозможен. После назначения аппаратного идентификатора вход в систему возможен только после его предъявления, выбора входить по паролю, либо по идентификатору в Dallas Lock нет.
Все аппаратные идентификаторы, которые Вы планируете использовать для авторизации должны быть прописаны для соответствующих учетных записей на конкретном ПК.

Но до этого мы входили и по паролю и по рутокену. Как-то ведь было настроено? Более того можно было зайти с любым рутокеном в любой компьютер с записанными на него данными пользователя. Сейчас после переустановки требуют чтоб настроили, но я не представляю как это можно сделать..

В свойствах пользователя Вам нужно присвоить нужный аппаратный идентификатор. Вкладка Аппаратная идентификация в свойствах пользователя. Если нужно то запишите туда авторизационные данные пользователя. Предварительно не забудьте включить поддержку аппаратной идентификации в Параметры безопасности - Вход - Настройка считывателей аппаратных идентификаторов.