بستن پورت های usb
سلام
روی سیستم ویندوز سرور 2008R2 نصب کردم . و بوسیله group policy پورت های USB و DVDRAM رو بسته ام.
حالا یه نفر هستش که وظیفه اش این که با دوربین از کارگاه عکس میگیره و تو کامپیوترش تخلیه می کنه
چطوری می تونم به از طریق گروپ پلاسی پورت USB رو باز کنم برای زمانی که دوربین بهش وصل میشه
یعنی وقتی دوربین به سیستم وصل میشه اجازه تخلیه اطلاعات رو بده ؟
ممنون
5 پاسخ
نرم افزاری هست با نام GFI EndpointSecurity که این کار رو بطور تخصصی تر انجام میده و میتونید ازش استفاده کنید در جهت کاملتر شدن مطالب این تاپیک دو لینک زیر رو میزارم :
سلام اقا سعید شمس- این روش رو برای یک فلش به کار بردم ولی جواب نداد فلش رو در کلاینت ها باز نمی کنه
همونطور که از اسمش این پالیسی معلومه وظیفش اینه که دیوایس هایی رو که ID اونها رو در لیست مربوطه قرار میدید رو مستثنی کرده و از نصب دیوایسهای جدید جلوگیری میکنه !!!
تنها میتونم بگم که از اعمال شدن پالیسی به کلاینتهاتون اطمینان پیدا کنید و با توجه به اینکه این پالیسی در قسمت Computer Configuration وجود داره حتما بایستی در کنسول Group Policy اون رو به کامپیوترها اعمال کنید نه به یوزرها کاربرها .
با سلام.
شما به راحتی می توانید یک OU ایجاد کرده و کاربر مذکوری را که می خواهد از پورت usb برای متصل کردن دوربینش استفاده کند را درون آن OU قرار دهید و Policy به آن اعمال نکنید زیرا که به طور پیش فرض پورت usb باز است.
شما از روشی که آقای صادقی گفتند میتونید استفاده کنید ، یک روش دیگه ای هم من میگم ...
دوربین اون شخصی که قراره عکس بگیره رو ازش بگیرید و در کامپیوترتون بزنید ، بعد وارد کنسول Disk management بشید ( در Run تایپ کنید diskmgmt.msc )
تا زمانی که این دوربین به کامپیوتر شما متصل هست ، درایو ایجاد شده اون در کنسول دیسک منیجمنت دیده میشه ، در جایی که در تصویر نشان داده شده بر روی حافظه دوربینتان راست کلیک کرده و Properties بگیرید و در پنجره باز شده به تب Details برید در اونجا در قسمت Property کروشه رو باز کرده و Hardware ids رو انتخاب کنید
در قسمت Value روی اولین گزینه راست کلیک کرده و Copy را بزنید
بعد از اون یک پالیسی در مسیر زیر وجود داره به نام Allow installation of devices that match any of these device IDs که از طریق سرور به کلاینتهاتون اعمالش کنید
Computer Configuration => Policies => Administrative Templates: => System => Device Installation => Device Installation Restrictions
وقتی وارد این پالیسی شدید بعد از Enabled کردن ، در قسمت Options گزینه Show رو انتخاب کنید و در در اونجا اون آی دی رو که کپی گرفته بودید رو Paste کنید .
بدین صورت تنها دیوایسی که در نظر دارید و آی دی اون رو معرفی کردید یعنی حافظه دوربین شما در سر تا سر شرکت مستثنی میشه و قابل استفاده هست .