OS: Windows XP SP2 Pro
Проблема: рядовые пользователи не могут устанавливать драйвера оборудования (карт-ридеры+карты памяти, usb hdd и flash)
Вопрос: как добавить локальным пользователям прав на установку оборудования?

пуск --- выполнить --- compmgmt.msc /s либо gpedit.msc дальше думаю сам разберешься...

там я уже смотрел... но ничего похожего не нашел.
какой конкретно параметр?

зависит как настраивали....
конф. пользователя --- административные шаблоны

Ваня, ты по существу можешь сказать а не воду лить? это и без твоего поста ясно что надо смотреть в Административных шаблонах

неужели никто не сталкивался с этой проблемой?

Какие проблемы могут быть у массы пользователей, сидящий под администраторскими правами? Только от вирусов отбиваться.

Оно?

Спасибо что откликнулся. Эти пункты я уже менял... Вроде не сработало... ("вроде" потому что не было возможности проконтролировать лично, операюсь на показания пользователя (довольно нервного))
Какие нибудь еще есть варианты?

Привилегии
Чтобы упростить администрирование учетных записей пользователей, следует назначать привилегии учетным записям групп, а не отдельных пользователей. При назначении привилегий учетной записи группы пользователям, включаемым в эту группу, эти привилегии назначаются автоматически. Этот способ администрирования привилегий гораздо удобнее, чем назначение отдельных привилегий пользователю при создании учетной записи.

В следующей таблице перечислены и описаны привилегии, которыми могут быть наделены пользователи.
.................
Загрузка и выгрузка драйверов устройств
Пользователь получает возможность устанавливать и удалять драйверы самонастраиваемых устройств. Эта привилегия не влияет на возможность установки драйверов для устройств, не являющихся самонастраивыми. Драйверы для таких устройств могут быть установлены только администраторами.
Параметр по умолчанию: «Администраторы». Не рекомендуется назначать эту привилегию другим пользователям. Драйверы устройств запускаются как как доверенные (с высоким приоритетом) программы. Пользователь с привилегией «Загрузка и выгрузка драйверов устройств» может непреднамеренно установить вредоносную программу, выглядящую как драйвер устройства. Администраторы должны соблюдать осторожность и устанавливать только драйверы с проверенными цифровыми подписями.

очень интересно...

выводы: нельзя дать пользователю права ставить НЕ самонастраивающие девайсы.... И такой политики нету (что бы дать всмысле)

эх... всем спасибо за полученную информацию...
если ни у кого нету доп. информации тему закрываю?

Насчёт хардов не знаю, а вот флешке драйвера зачем? Ведь USB - это ж вроде самый что ни на есть Plug and Play. А то так и USB-мышь не подключишь...

"Управление блочными запоминающими устройствами на шинах USB
Для чего предназначено управление блочными запоминающими устройствами на шинах USB?
Эта возможность позволяет задать раздел реестра, запрещающий операции записи в блочные запоминающие устройства USB, например карты памяти. Если задан этот раздел реестра, такие устройства работают только на чтение. Стратегия безопасности может предусматривать такую настройку, чтобы пользователи не переносили данные на этих устройствах.
Для кого предназначено это средство?
•Пользователи, которым нужно запретить запись данных со своего компьютера на запоминающие устройства USB.
•Специалисты по информационным технологиям, которым нужно организовать контроль за использованием запоминающих устройств USB."
http://www.microsoft.com/technet/prodte ... mspx#E3HAC