بسته شدن کل پورت های USB در شبکه دومین حتی برای ادمین

این وضعیت تنها به دو دلیل میتونه باشه:

1. یا کسی از طریق گروپ پالیسی ها اون ها رو مسدود کرده، که میتونید با بررسی وضعیت GPO اون رو بررسی کنید

2. یا کسی از طریق بایوس اون ها رو غیرفعال کرده، که بازم میشه با رفتن به تنظیمات بایوس مجددا اون رو فعال کرد

این دو مورد رو بررسی کنید احتمال خیلی زیاد مشکلتون حل خاهد شد

سلام

درست که امکان بستن CD/DVD Rom ها و USB Flash ها از طریق پالیسی امکان پذیره، اما بهتره که این کار از طریق Third Party انجام بشه، مثل نرم افزار GFI.

در رابطه با مشکل شما، باید یک پالیسی همانند پالیسی که برای بستن پورت ها ایجاد کردید تنظیم کنید با این تفاوت که پالیسی جدید دقیقا برعکس پالیسی قدیم باشد، اگر تنظیمات غیر فعال بودن فلش را Enable کردید باید در پالیسی جدید به صورت Disabled قرار بدید، در پالیسی قدیم در هر مدی که تنظیم کردید در پالیسی جدید باید دقیقا عکسش باشه حتی روی مد Not Configured هم نباشد.

در مورد CD Rom ها بعد از اعمال پالیسی جدید احتمال زیاد از این طریق نتیجه نمی گیرید و باید بر روی سیستم های مورد نظر به Device Manager برید و اون CD Rom رو یکبار Uninstall کنید و دوباره نصبش کنید.

طبق توضیحات جناب abedinzadeh باید OU ای بسازید و کاربران مورد نظر را داخل اون قرار بدید، اگر پالیسی را به کل دامین اعمال کنید باید روی اون OU مورد نظر برید و با کلیک راست بر روی اون Block Inheritance را انتخاب کنید تا پالیسی از روت را به ارث نبرد یا گروهی بسازید و کاربران مورد نظرتون رو عضو اون کنید سپس داخل کنسول Group Policy در کانتینر Group Policy Objects پالیسی مورد نظر را انتخاب کنید به تب Delegation برید و با کلیک بر روی Advanced گروه مورد نظر را اضافه کنید و گزینه Apply Group Policy را خالی بگذارید و قسمتی را مارک نکنید یا Deny را مارک کنید.

لینک های زیر رو به خوبی مطالعه کنید:

بستن Usb در ویندوز سرور 2012 و بستن Cd rom

بخش چهارم: Exclude Individual Users or Computers

نه نداریم مهندس

آقای abedinzadeh عزیز

پالیسی مجزا اگه بخوایم بنویسیم که پالیسی دیگران روشون اعمال نشه چجوریه؟ میتونی راهنماییم کنی؟

یا اون ارث بری بلاک کردن برای file sharing بدرد میخوره؟

سلام

قاعدتا باید یوزرهای ادمین رو تو یک ou جدایی بذاری تا بتونی پالیسی مجزا براشون بنویسی .بعد ارث بری رو block کنی.

در اخر هم روی یکی از یوزرهایی که این پالیسی رو روی اون اعمال کردی ببینی واقعا په پالیسی داره روی اونها عمال میشه.اونوقت اگه مشکل از پالیسی بود که باید تغییرش بدی و اگه مشکل از اپدیت نشدن یوزر بود هم که باید مشکل رو بررسی کنی

سلام

اگر آنتی ویروس تحت شبکه هم داشته باشید امکان داره که از طریق device control بلاک شده باشه باید اون رو هم بررسی کنید

خودم از group policy بستم و دوباره باز کردم ولی هنوز بستس

نمیدونم چیکار کنم دیگه ، یک روزم گذشته ، forece آپدیت هم زدم ولی باز نمیشه

اصلا گیریم بستس

جیکار کنم منی که ادمینم ، برای خودم باز باشه؟ یا سری کاربر خاص باز باشن

یه بار سیستم هاتون رو Unjoin و مجدد Join دومین کنید ببینید حل میشه یا نه!

من عذر میخوام مجدد مزاحم شدم ، الان هیچ پالیسی تو شبکه ام نیست ، ولی میرم پای سیستمها ، یکی میبینی فلش میخوره ، یکی نمیخوره

قاطی پاتی شده ، مشکل از چیه؟