Forum
Windows Server 2008R2 ile şirket yapınızda usb bellek kullanımını
engelleyebilirsiniz. Bunun için GPO’da yapmanız gerekenler aşağıdaki
gibidir.
Computer Configuration\Policies\Administrative
Templates\System\Removable Storage Access‘in altından CD/Floppy/USB gibi
cihazların erişimini engelleyebilirsiniz. Kırmızı ile işarediklerimin
State durumunu Enabled yaptıktan sonra, server ve client tarafında
gpupdate /force işlemini uygulayınız.
xp de çalışır mı ? ( soruyorum çünkü ne yaptıysam xp makineri policy almamakta ısrar ediyor. win7 ve win8 de sorun yok. sizce nedendir. bu arada elinize sağlık.
Paylaşım için teşekkürler .
client üzerinde gpresult /z ile uygulanmış olan policy'leri ayrıntıları ile görebilirsiniz.
Hocam selamlar,
Kullanıcı bazlı yapmak istesem şu kullanıcı yazdırabilsin şu kullanıcı yazdıramasın şeklinde nasıl yapabilirim?
hocam bu işlem harici dvd-rom engller mi? ayrıca takılan removable disk için log tutma imkanımız var mı?
Merhaba,
Toplu cevap vereyim xp için denemedim ama policyi uyguladıktan sonra clientta gpresult /r ile rapor çekip policyi alıp almadıgını göreblirsiniz.
Kullanıcı bazlı policy yazma kısmında böyle bir ayar yok. Gpodan sadece computer bazlı yapılıyor. User bazlı engellemek için 3.party programlara bakabilirsiniz.Gfi gibi.
Dvd ce cdrom engellemek için ise resimdede görününen üst kısımdaki dvd kısımlarını enbale yapıp engelleyebilirsiniz. Log tutma imkanı gpo da ancak audit logları açarsanız var.
Keyifli çalışmalar.
Hocam Merhaba,
DLP cozumleri kadar etkli olmasada user bazlida politika uygulanabiliyor.
Iyi Calismalar
Ben iyi kurcalayamamışım demekki 🙂 Bilmemek ayıp değil, öğrenmemek ayıpmış. Evet computer bazlı da olsa, user bazlıda olsa DLP çözümü kadar etkili olmuyor.
Bilgi için teşekkürler.