[Çözüldü] AD 2008 Group Policy ile usb kapatma

 Merhabalar,

Grup ilkesi yönetiminden Bilgisayar Yapılandırmasından yapabilirsin.

[url= http://a1201.hizliresim.com/t/u/241mq.jp g" target="_blank">http://a1201.hizliresim.com/t/u/241mq.jp g"/> [/img][/url]

 [url= http://d1201.hizliresim.com/t/u/241qs.jp g" target="_blank">http://d1201.hizliresim.com/t/u/241qs.jp g"/> [/img][/url]

 İyi çalışmalar.

Teşekkürler, fakat çalışmadı client halen usb yi açabiliyor, başka problem var sanırım bende.

Son anda birşey farkettim  "At least Windows Vista" sanırım bu yüzden çalışmadı benim tüm clientlarım XP sp2 ve sp3  buna bir çözüm var mıdır ?

Ali Bey'in gösterdiği şekilde yapıldığında tüm PC'lerinizin ilgili aygıtlara erişimi kısıtlanmış olacaktır. Server üzerinde "gpupdate /force" çalıştırın ve client PC yi yeniden başlatın.

Saygılar. 

BUnların hepsini yaptım çalışmıyor, bir sonraki postta enaz wista desteklidir yazıyor sorun ondan olabilir, buna bir çözüm varmı acaba ?

XP calismiyor sanirim. Ama ADM ile yapabilirsin.

hazırlanmış bir adm varmıdır acaba portalda elimde bir tane mevcut ama çalışmıyor, çalışıp denenmiş birşey olursa süper olur, ad 2008 clientlar xp.

Askerdeyken asli görevim usb engellemekti 🙂 , xp  makilerde windows\system32 altında biryerler usb.inf dosyası vardı oradan security bölümünden engelliyordum. aklımda tam path gelmedi ama senin için aşağıdaki link'i buldum.

http://support.microsoft.com/kb/823732

Tekil olarak değil group policy ile 500 civarı makineye uygulayacağım.

Arkadaşım, ilk önce bir tanesinde başarılı olduğunu gör, (ki olacağından eminim) daha sonra ilgili (usb.inf ya da usbstor.inf) dosyasındaki security ayarlarını group policy ile hepsine uygularsın. İki adet .inf dosyan olur. biri deny diğeri allow. İki ayrı object oluşturursun. dosyayı ilgili pathdeki dosyanın üzerine overwrite yaptırırsın.

yanımda xp olsa eski günlere dönüp uygulardım fakat bütün clientlar w7. Yukarıdaki case uygulanabilir gibi.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

StorageDevicePolicies

 DWORD kaydını oluştur ve 1 olarak ayarla.XP altında sorunsuzca çalışıyor.USB yazma koruması.

Bütçeniz varsa GFI Endpoint Security öneririm.

Windows Server 2008 R2 DC ortamında 250 civarı client için (tamamı XP clientlar) uyguladığım ADM.

Umarım işini görür : http://www.upload.gen.tr/d.php/www/szhqpnpe/USB_Write_Protect_ADM.rar.html

hazırlanmış bir adm varmıdır acaba portalda elimde bir tane mevcut ama çalışmıyor, çalışıp denenmiş birşey olursa süper olur, ad 2008 clientlar xp.

Selamlar herkese ilgisi için teşekkürler, eray beyin adm i çalışıyor, 3 clienta uyguladım sorun yok şimdilik.

Kolay gelsin.

merhabalar oluşturulmuş adm dosyası win 7 - vista da çalışıyor mu acaba ?

win2008 server da gpo da kullanıcılara nası uygulacağım ufak bı anlatım yaparsınız çok iyi olur.

şimdiden ilginize teşekkür edeerim..

Eray Bey Selamlar;

Usb tam olarak kapanmasın. Usb bellekten kopyalama yapılmasın.Flash bellek çalıştırılmasın yeterli. Bunun için ne yapabiliriz? Yani bilgisayarda Usb kalvye/mause/Printer/3g modem gibi aygıtlar çalışsın fakat usb bellek türevi aygıtlar çalışmasın. 

Windows Server 2008 R2 DC ortamında 250 civarı client için (tamamı XP clientlar) uyguladığım ADM.

Umarım işini görür : http://www.upload.gen.tr/d.php/www/szhqpnpe/USB_Write_Protect_ADM.rar.html

 

 

hazırlanmış bir adm varmıdır acaba portalda elimde bir tane mevcut ama çalışmıyor, çalışıp denenmiş birşey olursa süper olur, ad 2008 clientlar xp.

Merhaba;

Bunu 2012 de Windows 10 istemcilere nasıl uygulayacağız.