اعمال نشدن policy
سلام دوستان
من یک ou ساختم و پالسی disable شدن usb رو روش اعمال کردم الان که می خوام یوزر اون ou به usb دسترسی داشته باشد اول پالسی رو link disable کردم نشد بعد پالسی رو حذف کردم بازم نشد نهایتا ou کاربر رو عوض کردم بازم usb باز نشد . لازم به ذکر است os سیستم مذکور xpاست .
4 پاسخ
قبل از هرچیزی یه سوال دارم !!!! میگم شما از چه پالیسی برای بستن USB استفاده کردید ؟!!!!!
اگر پالیسی رو از مسیر زیر اعمال کردید که این پالیسی در ویندوز XP ساپورت نمیشه !!!
Computer Configuration=>Administrative Templates=>System=>Device Installation=>Device Installation Restrictions
ولی اگر پالیسی رو از مسیر زیر اعمال کردید یکبار پالیسی عکس بنویسید ببینید جواب میگیرید یا نه !!
Computer Configuration => Administrative Templates => System => Removable Storage Access
برای این منظور همون پالیسی که قبلا تنظیم شده بود و Enabled کرده بودید رو دوباره بر روی سیستم (های) مذکور اعمال کنید ولی این بار پالیسی رو روی Disabled تنظیم کنید.
با سلام
همانطور که جناب ziraki فرمودند عمل کنید اگر باز هم نشد میتونید دستی از طریق رجیستری فعلا فعالش کنید.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies] "WriteProtect"=dword:00000000
ریستارت فراموش نشه.
با سلام
دوست عزیر یکبار از دستور gpupdate /force استفاده کن و یکبار هم یوزرت رو LogOff و سپس LogIn کن ببین مشکلت حل میشه.
موفق باشید.
بستن پورت usb در سیستم عامل ویندوز xp به این راحتی ها نیست (لینک های زیر رو ببینید)
- آیا برای بستن پورت USB در ویندزو XP با سرور 2008 نیز نیاز به نرم افزارهای Third party است؟
- اعمال نشدن Policy برای بستن فلش مموری در ویندوز های XP
ویندوز XP رو میشه usb هاش رو بست اما از طرق رجیستری یا نرم افزار های جانبی و با خود پالیسی های سرور نه امکانش نیست.
از طریق GPO در ویندوز سرور نمیشه Removable Storage ها یا همون فلش مموری ها رو بست، باید از یک نرم افزار جانبی مثل GFI Endpoint Security استفاده کنید یا از طریق کنسول آنتی ویروس سرورتون اینکار رو انجام بدین.
از طریق رجیستری روی هر کلاینت هم میتونید به راحتی بدون نرم افزار جانبی این کار رو انجام بدید به مسیر زیر رفته
HKEY_LOCAL_MACHINE > System > CurrentControlSet > services > USBSTOR
بر روی USBSTOR دابل کلیک کنید و مقدار 3 رو به 4 تغییر بدید ، دیگه نمی تونید از USB FLASH MEMORY استفاده کنید ، برای فعال کردنش هم 4 رو به 3 تبدیل کنید و البته به مسیر C:\Windows\Inf رفته و دسترسی کاربران به فایل های USBstor.inf و USBstor.pnf رو بگیرین.