none
GPO v SBS2011

    Dotaz

  • Zdravim Vas, zacinam trochu s politikami a potrebujem zakazat pripajanie akehokolvek USB disku ku klientskym PC. Vsetko som si v GPO nasiel len vsetko co som docielil bolo to ze som zakazal USB disky na servery. Aplikoval som to aj na novu aj na default politiky a stale to iste. na klientovy mi vzdy vsetko islo. Viete mi odporucit nejaku stranku kde najdem nejaky popis ako co kde funguje a nastavit ?

    Dakujem

     

    PZ

    úterý 19. dubna 2011 8:54

Odpovědi

Všechny reakce

  • Klasicke reseni pres USBSTOR neni silne. Doporucuji se poohlednout po reseni "tretich stran", jejichz vyhoda spociva v detailni administraci, ale nevyhodou je to, ze predstavuji dalsi vydaj. (www.devicelock.com , www.lumension.com , ...)
    úterý 19. dubna 2011 9:23
    Moderátor
  • Klasicke reseni pres USBSTOR neni silne. Doporucuji se poohlednout po reseni "tretich stran", jejichz vyhoda spociva v detailni administraci, ale nevyhodou je to, ze predstavuji dalsi vydaj. (www.devicelock.com , www.lumension.com , ...)

    Tam budu lamy uzivatelia, ti to tazko nejako vyhackuju.... :-)  Ako spravit toto cez politiky ?
    úterý 19. dubna 2011 11:59
  • http://support.microsoft.com/kb/823732

    http://support.microsoft.com/kb/555324

    Jeste mate moznost prozkoumat zda lze blokovat USB v BIOSu, nebo muzete konektory odpojit/zalepit.

    Pod carou:  Reseni tretich stran ma radu vyhod a moznosti. Z admin konzole muzete urcovat mnoho parametru pro pristup, typy dokumentu,atd ....


    úterý 19. dubna 2011 12:16
    Moderátor
  • http://support.microsoft.com/kb/823732

    http://support.microsoft.com/kb/555324

    Jeste mate moznost prozkoumat zda lze blokovat USB v BIOSu, nebo muzete konektory odpojit/zalepit.

    Pod carou:  Reseni tretich stran ma radu vyhod a moznosti. Z admin konzole muzete urcovat mnoho parametru pro pristup, typy dokumentu,atd ....



    Jasne, da sa to aj priamo na strojoch zakazat aj v BIOSE vypnut.... to potom este uvidim co bude najlepsie. Investovat do toho urcite nebudem, teda ani nie ja ale zakaznik :-)

     

    Dakujem za rady.

    úterý 19. dubna 2011 16:45
  • Tak ci tak budem potrebovat obsluhovat GP pre domenove stroje. Budem im zakazovat zobrazenia v panely uloh atd.....  SBSko mam uz na mieste, zajtra sa budu pridavat 7dmicky do domeny. Nastavil som v GP v My Business a SBS Computers pre Windows 7 and Vista Compters politiku pre skrytie hodin a zakazanie removable devices. Ostatne nastavenie, linkovanie atd som nechal by default. Pojde to takto alebo bude treba vytvarat nove politky ? :-D Potrebujem dost ovladat stroje v domene. Nechal som zvolenu skupinu Authenticated Users, ked to zmazem a priradim tam konkretnych ludi tak by sa to malo aplikovat iba na nich.... ale co potom z defaultnymi uzivatelmi ? Bude sa to riadit defaultom domeny ?

     

    Dakujem

     

    PZ

    čtvrtek 28. dubna 2011 20:14
  • Uz mi to fici ako ma, problem bol nakoniec v mojom rozhasenom firemnom NB zo starymi XPckami pretoze na tie sa to aplikovat nedalo a robil som presne to iste, samozrejme v politikach pre XP :-)  

     

    Teraz ale potrebujem este radu. Bude sa to blokovat na vsetkych PC okrem jedneho NB  (vsetky removable devices) aj zapis aj citanie. Neviem ci to blokovat na vsetkych uzivatelov a na toho jedneho uzivatela sa spravi vynimka pretoze iba on bude pouzivat ten NB alebo to blokovat na vsetky PC  bez rozdielu kto sa tam prihlasi okrem NB ?  Teraz ked som to nastavoval v GP tak som to nastavoval pre vsetkych Authenticated Users, je to defaultna politika pre Vistu a 7dmicku. Mozem to zmenit na iba vybranych uzivatelov ? Alebo vytvorit novu politiku aprelibkovat to ???

     

    Dakujem :-)

     

    PZ

    pátek 29. dubna 2011 15:15
  • já bych to asi aplikoval na konkrétní počítače. pokud jich nejsou stovky.
    michal zobec http://www.michalzobec.cz | http://www.virtualnipc.cz
    pátek 13. května 2011 12:51
  • Jasne, mam to na konkretne PC, nie je ich vela je to tak lepsie
    pondělí 23. května 2011 8:18