Principales respuestas
(Abierto) [USB] No se aplica la GPO

Pregunta
-
Mi problema es el siguiente:
He añadido la plantilla administrativa que se muestra en "http://support.microsoft.com/kb/555324" y la he aplicado a una unidad organizativa de mi dominio.
http://img178.imageshack.us/my.php?image=gpotw0.png <--- Captura Gpo
He bloqueado el uso del Cd-Rom como prueba de su funcionamiento, pero aun actulizado la politicas con "gpupdate" y reiniciando, que la politica no se aplica como muestra "GpResult" (en una maquina WinXp)
Resultado de GpResultObjetos de directiva de grupo aplicados
----------------------------------------
Default Domain PolicyLos objetos GPO siguientes no se aplicaron porque fueron filtrados
-------------------------------------------------------------------
No_CdRom <----- (esta es la politica)
Filtrar: No aplicado (vacío)Directiva de grupo local
Filtrar: No aplicado (vacío)El usuario es parte de los siguientes Grupos de seguridad:
----------------------------------------------------------
Usuarios del dominio
Todos
Usuarios avanzados
Usuarios
NT AUTHORITY\INTERACTIVE
Usuarios autentificados
LOCAL
GG_*************************************************************************************************************************
Actualición del problema 17/01/2008 18:20
Si modifico los permisos de segurida y quito a "system" en
(En el equipo Cliente)C:\WINDOWS\system32\drivers\USBSTOR.SYS
Ya me bloque el Usb, pero ahora me surge otro problema.
Al insertar un nuevo Usb todas la politica se desactiva, y desde este preciso momento se puede usar el Usb, como de la gana.
**************************************************************************************************************
Actualización del problema 22/01/2008
Quitando los permisos a usbstor.inf y usbstor.pnf, ya no se puede usar nuevos disposistivo Usb, lo que implica que no me cambia los parametro de la Gpo.
Ahora el problema es el siguiente,
¿Como aplicar los permisos de forma masiva?
¿Se puede hacer mediante Gpo?
*************************************************************************************************************
¿Alguna Sugerencia?
Respuestas
-
Hola de nuevo,
Mira este enlace:
http://www.petri.co.il/disable_usb_disks_with_gpo.htm
Practicamente lo que comenta es lo que has hecho con alguna pequeña variación.
Saludos.
- Marcado como respuesta sag4ever miércoles, 18 de noviembre de 2009 17:07
-
Bueno ya he coseguido otra cosa.
Ahora los usuarios cuando introducen una memoria Usb que no ha sido conectada nunca, para instalarla les pide nombre de usuario y contraseña.
Esto es gracias a que en el equipo cliente he quitado los permisos de "system" a los siguientes archivos:
%windir%\inf\usbstor.inf
%windir%\inf\usbstor.PNF
Ahora el problema que me surque es el siguiente. Hacer esto en cada uno de los equipo me supondria mucho trabajo.
¿Hay alguna manera de cambiar permisos de archivos locales (clientes) de forma masiva desde el servidor?
- Marcado como respuesta sag4ever miércoles, 18 de noviembre de 2009 17:08
Todas las respuestas
-
-
Si esta en metido en la OU.
He encontrado porque no se me activa, pero a medias.
"En el cliente"C:\WINDOWS\system32\drivers\USBSTOR.SYSSi le quito el permisos de seguridad, el usuario "SYSTEM", ya no me carga el Usb en el arraque, que era lo que me pasaba al principio, pero ahora me surge otro problema.
Si se inserta un nuevo Usb en el equipo me cambia toda la directiva y a partir de ese momento se puenden usar todos los Usb que se quiera.
-
Hola de nuevo,
Mira este enlace:
http://www.petri.co.il/disable_usb_disks_with_gpo.htm
Practicamente lo que comenta es lo que has hecho con alguna pequeña variación.
Saludos.
- Marcado como respuesta sag4ever miércoles, 18 de noviembre de 2009 17:07
-
Gracias por la repuesta. Me ha resutado util, y encontrado una opción para que no escriban en el usb.
El problema es que no solo no quiero que bloquee la escritura, sino tambien la lectura, debido a que se traen cosas de casa que no se deben tener.
Bloqueo de Escritura en Usb para WinXp Sp2http://www.petri.co.il/disable_writing_to_usb_disks_in_xp_sp2_with_gpo.htm
-
Hola,
Mira esto:
http://www.tech-recipes.com/rx/1536/how_to_prevent_windows_xp_users_writing_to_usb_drives
Yo no he podido probar si funciona.
-
-
Bueno ya he coseguido otra cosa.
Ahora los usuarios cuando introducen una memoria Usb que no ha sido conectada nunca, para instalarla les pide nombre de usuario y contraseña.
Esto es gracias a que en el equipo cliente he quitado los permisos de "system" a los siguientes archivos:
%windir%\inf\usbstor.inf
%windir%\inf\usbstor.PNF
Ahora el problema que me surque es el siguiente. Hacer esto en cada uno de los equipo me supondria mucho trabajo.
¿Hay alguna manera de cambiar permisos de archivos locales (clientes) de forma masiva desde el servidor?
- Marcado como respuesta sag4ever miércoles, 18 de noviembre de 2009 17:08
-
Cuando copiastes la plantilla la copiastes del documento en español o en ingles ?
Si la copiastes del documento en español es probable que no funcione ya que el servicio de traduccion tambien traduce la plantilla y el script que deberia comenzar conCLASS_Machine comienza con MAQUINA_CLASE
mira el documento en ingles y copia y pega la plantilla no deberias tener incovenientes...
Slds
Sebastian del Rio -
-
Hola,
Para cambiar los permisos de forma masiva, si los usuarios cargan un logonscript puedes incluir la ejecución de xcacls.vbs
Te paso un link con más información:
http://support.microsoft.com/kb/825751
-
-
sag4ever Escribió: Gracias por la repuesta. Me ha resutado util, y encontrado una opción para que no escriban en el usb.
El problema es que no solo no quiero que bloquee la escritura, sino tambien la lectura, debido a que se traen cosas de casa que no se deben tener.
Bloqueo de Escritura en Usb para WinXp Sp2http://www.petri.co.il/disable_writing_to_usb_disks_in_xp_sp2_with_gpo.htm
saludos me podrias ayudar con esto parece que tu puedes evitar que no leean el usb por favor me arias muy feliz
ya que tengo este pequeño problema
-