Usuario
No funciona el Bloqueo por GPO en los Moviles

Pregunta
-
Buenas Tardes.
El Boqueo de los puerto USB funcionan correctamente por GPO, pero o esta funcionando con los celulares. conecto cualquier movil y no lo bloquea.
mi pregunta es.
Ahi alguna Opcion o parametro que deba utilizar para que tambien bloque los dispositivos moviles.
Gracias de Antemano.
mi Correo es ing.mateob@gmail.com
Todas las respuestas
-
Hola, The_ciego:
No es correcto señalar direcciones de correo electrónico con la esperanza de hacer consultas personalizadas; ten en cuenta que se trata de un portal abierto a todo el Mundo, lo que significa que tu pregunta (y respuestas asociadas) se comparten con el resto de internautas..
Respondiendo directamente a tu consulta, considero que la mejor opción para gestionar dispositivos móviles no es por GPO, sino haciendo uso de herramientas especializadas para ello, como los módulos Mobile Device Management -MDM- existentes tanto en SCCM.. como en AirWatch.
Más info:
· MDM en Configuration Manager: https://docs.microsoft.com/es-es/sccm/mdm/understand/manage-mobile-devices-with-on-premises-infrastructure
· Módulo MDM en AirWatch: https://docs.vmware.com/es/VMware-AirWatch/9.2/Mobile%20Device%20Management%20Guide%20v9_2.pdfDesiderio Ondo || Engineer
- Propuesto como respuesta Pablo RubioModerator martes, 22 de octubre de 2019 22:47
-
Hola "The_ciego",
/// Independientemente de versiones de DCs y Windows Client ///
Puedes optar por:
1 - WPD Devices: Deny read access and WPD Devices: Deny write access
Device Management and Installation Step-by-Step Guide: Controlling Device Driver Installation and Usage with Group Policy
https://technet.microsoft.com/en-us/library/cc731387(v=ws.10).aspx
2 - Press Windows Key+R.
In the Run box enter services.msc then click the OK button.
In the list of services, locate the entry named Portable Device Enumerator Service.
Right click the entry then click Properties from the context menu.
If the service status is started, click the Stop button.
Change the Startup type to be disabled.
Click the OK button to apply the change.
3 - Press Windows Key+R.
In the run box enter mmc gpedit.msc then click the OK button to open the Group Policy Editor.
In the navigation pane, the Local Computer Policy is divided into Computer Configuration and User Configuration. Settings are identical in both configurations.
Select Computer Configuration or User Configuration based on the who you want to apply the policy to. Computer is for all users, User is the current logged on user.
Expand Administrative Templates → System → Removable Storage Access.
Double-click the policy setting for WPD, (Windows Portable Devices) that corresponds to the kind of restriction you want enforced (for example, double-click WPD Devices: Deny read access if you want to deny read access to your device). Select the corresponding radio button to Enable or Disable a policy setting.
Click OK to save the change.
Repeat the previous steps for WPD Devices: Deny write access as required.
4 - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Start: 4
5 - Configura:
Computer Configuration-->Policies-->Administrative Templates-->System-->Removable Storage Access
User Configuration-->Policies-->Administrative Templates-->System-->Removable Storage Access
Computer Configuration-->Policies-->Administrative Templates-->System-->Device Installation-->Device Installation Restrictions
Material extra:
Windows Portable Devices
https://docs.microsoft.com/zh-cn/windows/win32/windows-portable-devices
Control Read or Write Access to Removable Devices or Media
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc730808(v=ws.10)?redirectedfrom=MSDN
--------------------------------------------------------------------------------------------------------------
Saludos.
[Ignacio Barrios] MPN-MCT: 2019, MCTS: Windows Server 2008 R2, MCSA-MCSE: Window Server 2012 R2, Server Virtualization with Windows Server Hyper-V System Center & MCSA-MCSE: Windows Server 2016
- Editado Ignacio Barrios martes, 22 de octubre de 2019 20:18
- Propuesto como respuesta Pablo RubioModerator martes, 22 de octubre de 2019 22:47