چگونه می توانم پورت USB برای برخی کاربران در شبکه DOMAIN ببندم ؟
درود
دوستان و اساتید گرامی.
یک شبکه DOMAIN داریم با ویندوز سرور 2019، تو این شبکه 20 تا کاربر داریم می خوام، پورت USB برای مثلا بخش فنی و مهندسی ببندم ولی برای یک نفر باز باشه.
مثلا 5 کاربر تو بخش فنی و مهندسی هستند 4 نفر پورت USB بسته باشد و 1 نفر پورت USB اش باز باشه.
چطوری می توانم این کار انجام بدم، ممنون میشم راهنمایی بفرمایید.
سیستم عامل کاربران همگی ویندوز 10 می باشد.
با سپاس فراوان.
6 پاسخ
سلام
با گروپ پالیسی و آنتی ویروس میتونید این کار رو انجام بدید
باتشکر
باسلام از روش های مختلف میشه این کار کرد:
1-بستن پورت USB با استفاده از Edit group policy
کلید های ترکیبی ویندوز + R را گرفته تا پنجره Run نمایش داده شود. در پنجره Run عبارت gpedit.msc را تایپ کرده و بر روی کلید Ok کلیک کنید.
در پنجره باز شده به مسیر زیر بروید.
Administrative Templates > System > Removable Storage Access
در پنل سمت راست سه گزینه “Disovable Disks: Deny execute access” ، “Removable Disks: Deny access read” و “Removable Disks: Denial access access” را جستجو کرده و بر روی آن ها کلیک کنید.
با کلیک بر روی آن ها پنجره ای شامل سه گزینه ی Not Configured ،Enabled و Disabled نمایش داده می شود. برای غیرفعال کردن USB روی “Enabled” کلیک کنید و درصورتی که می خواهید دوباره آنها را فعال کنید، گزینه “Not Configured” یا “Disabled” را انتخاب کنید.
حتی میشه یک فلش خاص تعیین کرد که فقط اون فلش با سیستم کار کنه
2- نصب برنامه های جانبی بستن usb
مثل :
GiliSoft USB Lock
نرم افزاری کاربردی برای جلوگیری از سرقت اطلاعات است که از انتشار و کپی داده های درایو USB جلوگیری می کند. این نرم افزار تمام دستگاه ها و درایور های یو اس پی که از قبل شناخته نشده است را بلاک کرده و اجازه اتصال نمی دهد. برنامه GiliSoft USB Lock در واقع یک درگاه DLP امن و قدرتمند است.
USB Block
با این نرم افزار می توان بر روی پورت ها رمز گذاشت و آن ها را قفل کرد. به این ترتیب جز کاربر اصلی کسی نمی تواند به پورت ها دسترسی داشته باشد.
SysTools USB Blocker
با این نرم افزار می توانید به آسانی هر پورت مسدود یا آنلاک کنیدو رابط کاربری این نرم افزار ساده است و نیاز به یادگیری و آموزش خاص ندارد.
SysTools USB Blocker با تمام نسخه‌های ویندوز سازگار است.
BuduLock
BuduLock یکی از ساده ترین نرم افزارهای مسدود کننده پورت USB می باشد. مانند سایر نرم افزارهایی که معرفی کردیم این امکان را به شما می دهد تا پورت های USB یک سیستم را مسدود کرده و آنلاک کنید. با این نرم افزار علاوه بر درگاه ها می توانید پوشه هایتان را نیز قفل کنید.
USB Write Protect
با این نرم افزار می توانید با محدود کردن پورت های USB و مسدود کردن دسترسی به خواندن هر نوع رسانه ذخیره سازی USB، از سیستم خود محافظت کنید. هیچ کس نمی تواند سعی کند بدون اطلاع شما داده های ذخیره شده را از رایانه کپی کند.
جناب بهزاد خدمت شما عرض کردم افرادی رو که قرار براشون محدودیت ایجاد نمایید درون یک OU باشند سپس پالیسی ایجاد شده را به OU مربوطه لینک کنید.
قطعا بعید میدونم درون یک OU بتوانید برای بعضی محدودیت ایجاد نمایید به طوری که به سایر اعضای OU اعمال نشه
شما باید OU ایجاد کنید و به کاربرانی که میخواید USB آنها بسته باشد پالیسی مربوطه را اعمال نمایید. به کل دامین اعمال نکنید
درود
سپاس از دوستان
بنده قصد دارم از طریق کنسول Group Policy Managment این کار انجام بدم.
اونو بلد نیستم میشه لطفا بفرمایید چطوری این کار بکنم.
درود
بله برای هر بخش OU مجزاء تعریف کردم و کاربران ایجاد شدن.
به خاطر همین عرض می کنم نمی دونم چطوری پورت USB از طریق کنسول Group Policy Managment ببیندم.
مثلا برای کاربر X باز باشه برای کاربران U-Y-Z-A بسته باشد.