مشکل با group policy و اعمال تنظیمات
سلام خدمت دوستان عزیز
من رو یه سری از کاربران شبکه از طریق gpo محدودیت دسترسی به cdrom و usb اعمال کردم پس از یه مدت نیاز شد که cdrom ها باز شن منم عدم دسترسی به cdrom رو disable کردم (البته کل این روی بخش user configuration انجام شده) مشکل اینجاس که فقط یک سری از کاربران همچنان هنگام باز کردن cdrom با ارور access denied روبرو می شن . حتی gpo اعمال شده به این کاربران رو پاک کردم .
دستورات gpupdate /force روی سرور و gpupdate روی user ها انجام شده اما همچنان کاربران دسترسی به cdrom ندارند !!!!
کل gpo های موجود هم پاک کردم اما باز درست نشد !!!
جالبه که اون user تو pc های دیگه دسترسی به CDROM دارند !!!! حتی روی اون pc با کاربر دیگه اگر لاگین شه باز هم دسترسی به CDROM دارند !!!!
به قولی فقط کاربر روی pc خودش دسترسی نداره !!!
DC روی ویندوز سرور 2012 ، کاربران هم ویندوز 7 هستند !
اگر امکانش هست راهنمایی کنید
با سپاس .
10 پاسخ
امیر جان کاربر نمی تونه cdrom بازکنه ، مشکل منم دقیقا همینه که نمی تونه حتی اگه کل gpo رو پاک کنم update کنم در هر صورت acces denied میده.
همین کاربر رو سیستم دیگه می تونه cdrom بازکنه , اگر هم با یه کاربر دیگه با همین policy رو همین سیستم لاگین کنم اون موقع باز دسترسی به cdrom بازه !!
درواقع همین کاربر فقط رو همین سیستم نمیتونه دسترسی به cdrom داشته باشه .
سعی کنید تا حد امکان موضعتون رو برای اعمال پالسی ها چه به computer ها و چه به user ها دقیق مشخص کنید در غیر اینصورت نمیتونید خوب شبکه تون رو مدیریت کنید.اگه به computer اعمال نشده پس باید پالسی رو به اون computer لینک کنید و.عملیات اعمال شدن پالسی رو خوب تو اون کامپیوتر پیاده سازیش کنید.نظر بنده اینکه policy های مربوط به سخت افزار رو به computer ها اعمال کنید بهتره ولو اینکه به سیاست های شرکت و پرسنل هاتون بستگی خواهد داشت.
اگه تو این کامپیوتر یوزر میتونه روی سی دی رام read وwrite انجام بده دو policy اول رو در حالت enable قرار بدید.دقت کنید همیشه منفی در مثبت میشه منفی.بعد از انجان این کار یکبار دستور gpupdate رو در کامپیوتر کلاینت اجرا کنید و بعد log off/log on کنید.بقیه پالسی ها هم به همین روال هست.فک کنم دو پالسی اول کافی باشه باز هم شما مختارید.موفق باشید
log off و restart هم انجام دادم
اینم از عکس امیرجان
ممنون که وقت میزارید
سلام.
دستور rsop.msc رو در کامپیوتر کلاینت اجرا کنید و یه عکس ازش بفرستید...
امیرجان فکر می کنم من یخورده بد توضیح دادم
ببینید من الان قصدم اینه تمام کاربران به سی دی رام دسترسی داشته باشن.
و تمام gpo ها رو پاک کردم برای اینکه دسترسی آزاد باشه
اما دسترسی همونطور که تو متن قبل توضیح دادم همچنان بسته است .
سلام این مسیر رو هم چک کردین؟؟؟؟؟؟
Computer Configuration => Administrative Templates => System => Removable Storage Access
اتفاق عجیبی نیست دوست من.چیزی که گفتم رو بررسی کردید؟
بله بهزاد عزیز اینم بررسی کردم
کلا اتفاق عجیبیه
ریستارت یا log off/log on رو هم انجام دادید؟