چگونه می توانم Port USB برای بعضی از کاربران ببندم؟
درود
دوستان و اساتید گرامی.
بنده سوالی داشتم خدمتتون چگونه می توانم در ویندوز سرور 2016 اقدام به بستن Port USB برای اکثر پرسنل کنم و برای بعضی ها باز باشه؟
مثلا می خوام کاربر r.rezaei که از پرسنل مالی هستش Port USB سیستم شون بسته باشه و یا r.hasani که از پرسنل کنترل کیفیت هستش Port USB اشون باز باشه .
سپاسگذارم از راهنماییتون.
5 پاسخ
سلام وقت بخیر
شما باید تو اکتیو دایرکتوری یک ou درست کنید فرضا به اسم usb allowed و پالیسی All removable storage classes فعال کنید و به بقیه ou ها لینک کنید
و برای ou usb allowed این پالیسی disable کنید و لینک کنید به این ou
با اینکار بقیه کاربران که تو iu های دیگر هستن usb بسته خواهد شد و فقط کاربرانی که در ou USB ALLOWED اضافه میکنید دسترسی به usb دارند
با سلام
در شرکت ما بعلت بالابودن یوزر ها و نیاز به انواع اقسام دسترسی بر روی پورت های usb از NOD32 استفاده گردید که براحتی تمامی کنترل ها صورت گرفت و راحتی و امنیت را برای ما در پی داشت
درود
ممنون مهندس من الان یک OU تو AD UC ساختم
بعد تو Group Policy بلدم نیستم چی کار کنم.
داخل GP برید یک policy بسازید
از مسیر
User Configuration\ administrative Template\ system\ removable storage access
در این قسمت می توانید cd usb و all removable device ببنیدید
برای بستن میتونید وارد تنظیمات هر موردی که میخواهید بشوید و آن را enable کنید
و برای Ou Usb Allowed باید آن ها را بر روی disable قرار بدهید
در اخر بعد از تنظیم پالیسی داخل cmd
gpupdate /force
بزنید کاربران بعد از لاگین مجدد (Logoff و login) دسترسی به usb نخواهند داشت
پیشنهادم اینه که یه OU جداگانه تعریف نکنید اینجوری ساختار AD پیچیده تر میشه. میتونید یه گروه به جای OU درست کنید و کلاینت هایی که تحت تاثیر Policy قرار میگیرن رو توش عضو کنید. حالا با استفاده از Security Filtering توی کنسول GPMC میتونید اون گروه رو تو قسمت Security Filtering اضافه کنید تا Policy به کامپیوتر های توی اون گروه اعمال بشه.