بستن پورت usb و dvd و مستثنی کردن برخی از سیستم ها
سلام دوستان من یک دامین تو محل کارم ایجاد کردم اگه ممکنه دوستان راهنمایی کنن چه پالسی هایی لازمه اعمال کنم مثلا می خوام usb , dvd رو ببندم و کسی هم نتونه locally - login کنه ؟
در ضمن می خوام پس از اعمال پالسی و بستن usb بعضی از سیستم ها بتونن از usb استفاده کنن (من یه ou به نام enuble usb درست کردم اما نمی دونم چطور بعضی از کامپیوتر ها از این پالسی مستثنی کنم )
با تشکر
1 پاسخ
میتونید از طریق زیر در هر سیستم به صورت دستی پورت ها رو ببندید
HKEY_LOCAL_MACHINE > System > CurrentControlSet > services > USBSTOR
بر روی USBSTOR دابل کلیک کنید و مقدار 3 رو به 4 تغییر بدید ، دیگه نمی تونید از USB FLASH MEMORY استفاده کنید ، برای فعال کردنش هم 4 رو به 3 تبدیل کنید.
اما حالا که دامین دارید کار آسون تره به لینک زیر برید تا بتونید از امکانات سرور استفاده کنید.
روشهای مختلف بستن پورت USB به وسیله Group Policy
برای مستثنی کردن هم میتونید به لینک زیر برید
مستثنی کردن چند کامپیوتر در Group policy object
یا اینکه فقط اون سیستم هایی که میخوایید ببندید رو توی یک ou بزارید و این تنظیمات رو فقط برای اون ou انجام بدید و فقط همون سیستم ها دسترسی شون به usb بسته میشه و مابقی سیستم ها از این قضیه مستثنی هستند
البته دقیقاً در جایی که دارید usb رو میبندید میتونید dvd هم ببندید همه تنظیمات در یک جا هستند اما لینک زیر هم میتونید ببینید
بستن CD-ROM (غیر فعال کردن و عدم دسترسی به CD-ROM)
مستثنی کردن درایوهای مجازی در محدود کردن دسترسی کاربران به USB و DVD ROM