70٪ تخفیف ویژه جشنواره تابستانه توسینسو
پایان تخفیف تا:
مشاهده دوره‌ها
1

مشکل از بین نرفتن پالیسی اعمال شده در دومین : Disable USB پالیسی

سلام دوستان؛ وقتتون بخیر. من برای تست و اینکه ببینم چطور میشه USB های یه محل رو محدود کنیم اومدم و تو سرور نرم افزار GFI رو طبق گفته دوستان نصب کردم. چون برخی از کلاینتها همچنان دارای سیستم XP هستن و ارتقاء شون فعلا مقدور نیست.برای اینکه از طریق Policy های خود ویندزو سرور 2008 نسخه R2 ببینم آیا این Policy تو ویندوزهای بالاتر از ویستا هم جواب میده، اومدم و اون رو هم ساخته و اجراش کردم. کاملا درست بود و جواب میداد.

حتی با روش قدیمی هم که ساخت فایل rdm بود بر طبق این مقاله انجام دادم.حالا که این پالیسی رو غیر فعالش کردم و حتی هم لینک و هم force رو برداشتم و حتی به OU همین لپ تاپی که در اون قرار داره اعمال نمیشه(در واقع هیچ ارتباطی با OU مورد نظر نداره دیگه) ولی همچنان داره به لپ تاپ اعمال نفوذ میکنه و حتی با اینکه لپ تاپ با admin لوکال هم وارد میشه قادر به شناخت USB نیست.

میخواستم ببینم از طریق خود کلاینت میشه بفهمم کدوم policy داره روش اعمال قدرت میکنه؟آخه مطمئنم که policy رو برداشته و چندین بار هم چک کردم.حتی اومدم و طبق همون مقاله فوق این قسمت رو هم چک کردم و مقادیر مورد نظر که برای خواندن USB ها بود رو تغییر و یا درستش کردم، ولی همچنان غیرفعال هستش Usb ها.

تنظیمات پیش فرض جهت فعال بودن USB
پرسیده شده در 1393/10/07 توسط

2 پاسخ

5

داوود جان کلا روی هر سیستم اگه میخوای متوجه بشی نهایتا چه پالیسی هایی و از کجا اعمال میشه توی RUN بزن rsop.msc این دستور همونطور که خواهی دید نتیجه نهایی اعمال تمام پالیسی ها رو بهت میده و میتونی متوجه بشی که هنوز اون پالیسی بدرستی داره اعمال میشه یا نه پس اول چک کن ببین پالیسی نهایی روی کلاینتت چیه

پاسخ در 1393/10/07 توسط
1

سلام داوود جان

بعد از disable کردن پالیسی مربوطه باید یکبار دستور gpupdate را در commandprompt ویندوز بزنید تا پالیسی شما update گردد

اگر روی server این پالیسی اعمال شده پس باید دستور gpupdate\force را در commandprompt بزنید تا پالیسی شما update شود اگر باز هم تغیری مشاهده نکردید و همچنان پالیسی اعمال میشد سیستم را یکبار restart کنید

اگر باز هم پالیسی اعمال میشد انگاه گزینه ی پالیسی را از disable به notconfigured تغییر بدهید و این دستورات را اجرا کنید.

همانطور که مهدی عزیز فرمودند با دستور rsop.msc میتوانید تغییرات group policy را ببینید همچنین با دستور gpresult/h result.html

در commandprompt ویندوز تغیرات group policy را در قالب یک فایل html در درایو c شما نمایش میدهد.

امیدوارم با این جواب به پاسخ سوالتون برسید و مشکلتان برطرف گردد.

پاسخ در 1393/10/07 توسط

پاسخ شما