USB Bellek engelleme olmuyor!!

Merhaba

Linki inceler misiniz

http://technet.microsoft.com/en-us/magazine/2007.06.grouppolicy.aspx

Kolay Gelsin

Nasıl policy oluşturduğunuzu yazarsanız kontrol edelim. Ayrıca oluşturduğunuz policy ile OU nun uygun olması gerekir ( Computer policy uyguluyorsanız OU içinde computer lerin olması gibi). Ayrıca bilgisayarlarda gpupdate /force yaptıktan sonra rsop.msc ile uyguladığın policy leri alıp almadığını kontrol edebilirsin. 

Haydar bey cevabınız için teşekkür ederim.Ama ben serverın değil clientlarda yasaklamak istiyorum.

Uğur bey Compputer Policy oluşturdum.Ama OU'da userlar var.Sorun bundan olabilir mi?En yakın zamanda deneyeceğim.

Oluşturduğunuz GPO yu OU lara linklediniz mi? Ayrıca yapılan bu değişiklikte kurallar hemen clientlar tarafından alınamıyabiliyor. Bende değişiklikleri yaptıktan sonra clientlarda bu kural biraz gecikmeli alınmıştı ama şuan hiç bir sorun yok.

Ayrıca ayarları sadece User Configuration tarafında yapmanızda yeterli, Computer bazında yapmanız şart değil.

GPO yu OU lara linkledim.Ayarlar uygulansın diye gpupdate /force yaptım.Bilgisayarları bir iki defa resetledim.Hatta serverı bile yeniden başlattım ama olmadı.

 Birşey daha sormak istiyorum.Uğur bey'in dediği gibi policy ile OU'nun aynı olmaması sebep olabilir mi?Öyleyse computer ve userları aynı OU'ya taşıyabilirmiyim.

Başka bir GPO yu zorunlu filan kılmadıysan çalışması gerek.

GPM ı açıp ilgili OU ya tıklayıp Enforced ın etkin olup olmadığına bakarmısınız.

Başka GPO yok.Enforced'ın etkin olup olmadığını bilmiyorum.Öncelikle ona bakarım.Olmadı OU ların içine computerları atarım.O da olmadı user configuration da tanımlarım.Bunları yaptıktan sonra sonuçalrı bildiririm.Yardımız için teşekkürler. 🙂

GPO uyguladığınız bölümde computer ve user diye 2 bölüm vardır. Siz eğer computer policy kısmında seçeneklerle policy uygulayacaksanız OU nuz içerisinde computer lerin olması gerekir. Aksi takdirde çalışmaz.

Peki uğur bey ben bir OU içine hem user hem computer eklesem computer ve user policy lerini bu OU da kullanabilirmiyim?Yoksa ayrımı olması gerekiyor?

Computer ve user lar aynı Ou da olabilir.

Teşekkürler.

Merhabalar,

Gfiendpoint security'yi kullanmanızı öneririm. Policy tabanlı çözümler belli bir yerden sonra değişiyor.

mrb, benzeri bir sorunu baska bi postta "block policy inheritance" checkboxı ile çözmüştük, policy'yi defaul domain policyden ayırmanız gerekir aksi halde yukarın gelen policy alttakini ezecektir, policy'yi silip baştan yaratın, csop.msc (group policy results of policy) loglarının fail kısmını bizle paylaşın.

açıkçası gpo ile uğraıp birkaç başarısız denemeden sonra ( bendende kaynaklanıyor olabilir) 

tam hevesim kırılıyorduki kaspersky admin kit ilaç gibi geldi