Group Policy İle Engelleme Hak.

Alternatif olarak o kullanıcıyı başka bir OU içine tasıyabilirsiniz.

OU ya yapacağın kısıtlama o OU içerisindeki tüm kullanıcılar etkiler.

Peki ben bu OU'ya usb engelleme yapsam. Daha sonra USB'yi kullanma ihtiyacım olduğunda nasıl kullanabilirim?

GP dan USB engellemeyi iptal edip Gpupdate /force yaptıktan sonra USB kullanılabilir. İşin Bittiğinde tekrar aktif edip Gpupdate /force yapman gerekir.

Yada sadece belli kullanıcıların kullanmasını istiyorsan yasaklı olan OU dan kullanamasını istediğin kullanıcıyı kısıtlama yapılmamış bir OU ya taşırsın.

Peki Arkadaşlar , USB disk gibi donanımları kullanamasınlar ama usb klavye mouse printer kullansınlar istiyorum. Bunu group policy'den yapabilir miyim? Ve nerden yapabilirim?

Tşk.

Maalesef. USB kavramı hepsini kapsadığı için öyle bir ayrım yapılamamaktadır.

Peki ;

http://www.omerkaradeniz.com/2008/05/30/usb-bellekleri-yasaklamak-yada-read-only-yapmak/

Yukarıda ki linki tek tek tüm bilgisayarlara mı yapmam gerekiyor? DC var şirkette..

Peki ;

http://www.omerkaradeniz.com/2008/05/30/usb-bellekleri-yasaklamak-yada-read-only-yapmak/

 

Yukarıda ki linki tek tek tüm bilgisayarlara mı yapmam gerekiyor? DC var şirkette..

Ufuk Bey;

Konu daha önce portalımız üzerinde defalarca gündeme gelmişti diye hatırlıyorum. Lütfen post açmadan önce arama yapınız. Ayrıca Ömer Hocamın yazdıklarının en sonunda Ayrıca her iki yöntemde GPO ile (Administrative Templates) Domain ortamına kolayca uygulanabiliyor. ibaresine dikkatinizi çekmek isterim.

http://www.cozumpark.com/forums/thread/16029.aspx

http://www.cozumpark.com/forums/thread/74163.aspx

http://www.cozumpark.com/forums/thread/38316.aspx

http://www.cozumpark.com/forums/thread/5340.aspx

v.s

Adm. uzantılı dosyayı gpo 'ya ekledim. ANcak halen usb diskleri görüyor.

Serhat Hocam ,

Makalenizdekileri harfiyen yaptım ama halen USB çalışıyor. 4-5 Dafe restart'ta ettim cihazları.

http://www.serhatakinci.com/?p=248

Öncelikle bu setting computer bazlıdır yani computer accounts olan OU ya uygulanmalı, aksi durumda çalışmaz.

İkinci olarak, policy bastığın pclerden biri üzerinde regedit açıyoruz,

MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR altında Start değerini söylermisin.

 İşlemi Yaptığım Yer ;

http://www.resimekle.gen.tr/show-image.php?id=f6a571c3d0f7f1845eab3381c6769d8d

 Regedit ;

http://www.resimekle.gen.tr/show-image.php?id=863773ef36e03ce8f1e3a1aa3bf07751

Policy uygulanmamış!

Start değerinin 4 olması gerekiyor.

Öncelikle bu setting computer bazlıdır yani computer accounts olan OU ya uygulanmalı, aksi durumda çalışmaz.

Merhabalar,

Usb girişlerini anakartın BİOS ayarlarından da kaldırabilirsiniz bence bu daha pratik bir yöntem 🙂

O zaman usb mouse ve Printerlar çalışmaz.

Policy uygulanmamış!

Start değerinin 4 olması gerekiyor.

 

Öncelikle bu setting computer bazlıdır yani computer accounts olan OU ya uygulanmalı, aksi durumda çalışmaz.

Hocam ,

Computers Kısmında ki öğeleri ilgili OU'nun içine mi taşımam gerekiyor? Aktif olması için.

Computer'ları ilgili OU'ya taşıdım oldu. Çok teşekkürler.