Forum

Group Policy İle En...
 
Bildirimler
Hepsini Temizle

Group Policy İle Engelleme Hak.

34 Yazılar
10 Üyeler
0 Reactions
2,634 Görüntüleme
(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
Konu başlatıcı
 

Merhabalar ,

Sistemimde 2003 STd. Kurulu ve AD olarak kullanmaktayım. Departmanlarımız AD üzerinde OUlara ayrılmış durumdadır. Benim uygulamak istediğim şöyle bir düşüncem  var. Teknik departmanın'a USB engellemek istiyorum ama 1 kullanıcı etkilenmesin istiyorum. Bunu nasıl yapabilirim? Detaylı bir şekilde yardımcı olabilirseniz sevinirim.

 
Gönderildi : 09/02/2009 17:00

(@murataydin)
Gönderiler: 1514
Noble Member
 

Alternatif olarak o kullanıcıyı başka bir OU içine tasıyabilirsiniz.

 
Gönderildi : 09/02/2009 17:11

(@sinankahraman)
Gönderiler: 5225
Illustrious Member
 

OU ya yapacağın kısıtlama o OU içerisindeki tüm kullanıcılar etkiler.

 
Gönderildi : 09/02/2009 17:17

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
Konu başlatıcı
 

Peki ben bu OU'ya usb engelleme yapsam. Daha sonra USB'yi kullanma ihtiyacım olduğunda nasıl kullanabilirim?

 
Gönderildi : 09/02/2009 17:46

(@murataydin)
Gönderiler: 1514
Noble Member
 

GP dan USB engellemeyi iptal edip Gpupdate /force yaptıktan sonra USB kullanılabilir. İşin Bittiğinde tekrar aktif edip Gpupdate /force yapman gerekir.

 
Gönderildi : 09/02/2009 18:13

(@sinankahraman)
Gönderiler: 5225
Illustrious Member
 

Yada sadece belli kullanıcıların kullanmasını istiyorsan yasaklı olan OU dan kullanamasını istediğin kullanıcıyı kısıtlama yapılmamış bir OU ya taşırsın.

 
Gönderildi : 09/02/2009 19:40

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
Konu başlatıcı
 

Peki Arkadaşlar , USB disk gibi donanımları kullanamasınlar ama usb klavye mouse printer kullansınlar istiyorum. Bunu group policy'den yapabilir miyim? Ve nerden yapabilirim?

 

Tşk.

 
Gönderildi : 09/02/2009 20:26

(@murataydin)
Gönderiler: 1514
Noble Member
 

Maalesef. USB kavramı hepsini kapsadığı için öyle bir ayrım yapılamamaktadır.

 
Gönderildi : 09/02/2009 20:28

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
Konu başlatıcı
 

Peki ;

http://www.omerkaradeniz.com/2008/05/30/usb-bellekleri-yasaklamak-yada-read-only-yapmak/

 

Yukarıda ki linki tek tek tüm bilgisayarlara mı yapmam gerekiyor? DC var şirkette..

 
Gönderildi : 09/02/2009 20:33

(@sinankahraman)
Gönderiler: 5225
Illustrious Member
 

Peki ;

http://www.omerkaradeniz.com/2008/05/30/usb-bellekleri-yasaklamak-yada-read-only-yapmak/

 

Yukarıda ki linki tek tek tüm bilgisayarlara mı yapmam gerekiyor? DC var şirkette..

Ufuk Bey;

Konu daha önce portalımız üzerinde defalarca gündeme gelmişti diye hatırlıyorum. Lütfen post açmadan önce arama yapınız. Ayrıca Ömer Hocamın yazdıklarının en sonunda Ayrıca her iki yöntemde GPO ile (Administrative Templates) Domain ortamına kolayca uygulanabiliyor. ibaresine dikkatinizi çekmek isterim.

http://www.cozumpark.com/forums/thread/16029.aspx

http://www.cozumpark.com/forums/thread/74163.aspx

http://www.cozumpark.com/forums/thread/38316.aspx

http://www.cozumpark.com/forums/thread/5340.aspx

v.s

 

 
Gönderildi : 09/02/2009 20:48

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
Konu başlatıcı
 

Adm. uzantılı dosyayı gpo 'ya ekledim. ANcak halen usb diskleri görüyor.

 
Gönderildi : 09/02/2009 22:48

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
Konu başlatıcı
 

 

Serhat Hocam ,

 

Makalenizdekileri harfiyen yaptım ama halen USB çalışıyor. 4-5 Dafe restart'ta ettim cihazları.

 

http://www.serhatakinci.com/?p=248

 
Gönderildi : 11/02/2009 18:23

(@serhatakinci)
Gönderiler: 4117
Famed Member
 

Öncelikle bu setting computer bazlıdır yani computer accounts olan OU ya uygulanmalı, aksi durumda çalışmaz.

İkinci olarak, policy bastığın pclerden biri üzerinde regedit açıyoruz,

MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR altında Start değerini söylermisin.

 
Gönderildi : 11/02/2009 18:52

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member

(@serhatakinci)
Gönderiler: 4117
Famed Member
 

Policy uygulanmamış!

Start değerinin 4 olması gerekiyor.

 

Öncelikle bu setting computer bazlıdır yani computer accounts olan OU ya uygulanmalı, aksi durumda çalışmaz.

 
Gönderildi : 11/02/2009 19:48

(@doganbayraktar)
Gönderiler: 1392
Noble Member
 

Merhabalar,

Usb girişlerini anakartın BİOS ayarlarından da kaldırabilirsiniz bence bu daha pratik bir yöntem 🙂

 
Gönderildi : 11/02/2009 20:02

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
Konu başlatıcı
 

O zaman usb mouse ve Printerlar çalışmaz.

 
Gönderildi : 11/02/2009 20:10

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
Konu başlatıcı
 

Policy uygulanmamış!

Start değerinin 4 olması gerekiyor.

 

Öncelikle bu setting computer bazlıdır yani computer accounts olan OU ya uygulanmalı, aksi durumda çalışmaz.

Hocam ,

 

Computers Kısmında ki öğeleri ilgili OU'nun içine mi taşımam gerekiyor? Aktif olması için.

 
Gönderildi : 12/02/2009 12:07

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
Konu başlatıcı
 

Computer'ları ilgili OU'ya taşıdım oldu. Çok teşekkürler.

 
Gönderildi : 12/02/2009 17:14

Sayfa 1 / 2
Paylaş: