Forum
Bildirimler
Hepsini Temizle
Windows Server
8
Yazılar
3
Üyeler
0
Reactions
549
Görüntüleme
Konu başlatıcı
Merhaba arkadaşlar,
Server 2008 R2 Standard sunucuda DC kurulu.
Kullanıcıların flash disk gibi çıkarılabilir aygıtları kullanması Group Policy kurallarından yasaklı.
Bazı cihazlar flash disk olmamasına rağmen sisteme bağlandığında flash disk gibi çalışıyor.
Brother marka etiket basma makinemiz var.
Bu makine sisteme bağlandığında flash disk gibi algılandığı için çalışmıyor.
Belirli cihazlara izin vermek istiyorum.
İzin verdiğim bu cihazlar herhangi bir kısıtlama olmaksızın çalışabilmeli.
Cevaplarınız için şimdiden teşekkürler.
Gönderildi : 03/06/2013 23:06
Merhaba, Kısıtlamaları yapmış olduğunuz bölümde bulunan Custom Classes seçeneğinden istediğiniz düzenlemeleri yapabilirsiniz. Fakat bu çözüm tam olarak isteğinizi karşılayamayabilir. DLP çözümlerini tercih etmelisiniz.
http://technet.microsoft.com/en-us/library/cc730808(v=ws.10).aspx
http://technet.microsoft.com/tr-tr/magazine/2007.06.grouppolicy(en-us).aspx
Gönderildi : 04/06/2013 01:00
Konu başlatıcı
Ersin bey,
Verdiğiniz linklerdeki makaleleri inceledim ve uyguladım.
Computer Configuration » Policies » Administrative Templates » System » Device Installation » Device Installation Restrictions bölümündeki Allow installation of devices using drivers that match these setup classes seçeneğini Enable yaptım.
İzin vermek istediğim USB cihazın GUID bilgisini buraya kaydettim.
Ancak GUID bilgisini izinli olarak kaydetmeme rağmen USB cihaza erişim engellendi.
Yine aynı ayarların olduğu bölümde Allow installation of devices that match any of these device IDs seçeneğini de Enable yaptım.
İzin vermek istediğim USB cihazın Hardware ID bilgisini buraya kaydettim.
Yaptığım bu ayar ile de USB cihaza erişim engellendi.
Ayar değişikliklerinden sonra bilgisayarı yeniden başlatarak testleri yaptım.
cmd komut ekranında gpupdate ve gpupdate /force komutlarını da uyguladım ancak sonuç değişmedi.
Yukarıda yazdıklarımda atladığım veya hatalı yaptığım bir şey mi var?
Gönderildi : 04/06/2013 03:47
Merhaba,Rsop.msc yardımı ile baktıgınızda client uzerıne ilgili politikalar ulasmıs mı?
Bırde Technet sayfalarindan da goreceksinizki GPO ile bu islemleri yapmak her zaman sıkıntılı olmaktadır. Bu yuzden eger ımkanınız var ise DLP cozumlerine bakmalısınız.
Gönderildi : 04/06/2013 11:58
Konu başlatıcı
Ersin bey,
DLP çözümü için öneriniz var mı?
Gönderildi : 04/06/2013 13:08
Mcaffe DLP cozumu bence basarılı bır urun.
Gönderildi : 04/06/2013 13:52
Mcafee DLP veya GFI EndpointSecurity
Gönderildi : 04/06/2013 14:04
Konu başlatıcı
Önerileriniz için çok teşekkür ederim.
İyi çalışmalar.
Gönderildi : 04/06/2013 14:31
