none
Bloquer l'utilisation des clés USB pour les users (Windows 10) RRS feed

  • Discussion générale

  • Bonjour amis informaticiens, 

    mon problème du jour : je souhaiterais bloquer l'utilisation des clés USB et autres périphériques amovibles à tous les utilisateurs du parc informatique de mon entreprise ; tout en pouvant exclure certains utilisateurs de cette règle ; le tout sur des postes clients Windows 10 et via server 2012.

    J'ai déjà fait énormément de recherches et de tests, créé une GPO et mis des exclusions dans "Delegation", comme on le voit dans de nombreux postes internet comme ceux-là par exemple : 

    http://www.syscenter.fr/2015/11/18/windows-10-bloquer-les-cles-usb/

    https://social.technet.microsoft.com/Forums/fr-FR/810d25d1-6565-40b2-95ff-9e33762b9fe5/exclure-un-utilisateur-ou-un-groupe-de-lapplication-dune-stratgie-de-groupe?forum=windowsserver2008fr

    Problèmes : 

    • - Seule la GPO impactant la computer configuration fonctionne pour bloquer les clés USB, celle impactant la user configuration ne fonctionne pas.
    • - D'où le problème majeur qui en découle : je ne peux pas exclure des utilisateurs de cette GPO, vu que c'est une règle de configuration pour les ordinateurs. Je ne peux qu'exclure des ordinateurs de cette règle.

    J'ai vu que d'autres personnes avaient rencontré le même problème, mais je n'ai trouvé aucune solution. Ça me parait bizarre car il doit forcément avoir un moyen, sinon c'est bancal comme système de sécurité d'une question pratique.

    Merci beaucoup pour votre aide comme toujours ;)



    jeudi 17 mars 2016 11:57

Toutes les réponses

  • Bonjour Jonathan,

    Avez-vous consulté l'article suivant : Active Directory: Comment Bloquer les Périphériques USB ?

    Cordialement,

    Emile


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    vendredi 18 mars 2016 06:58
  • Bonjour Emile et merci pour votre intervention.

    Oui, j'ai déjà consulté tous ces liens, et testés. 

    Je parviens bien à bloquer les USB en faisant une GPO dans computer configuration, par contre : impossible alors de configurer des exceptions par utilisateurs.

    Concrètement il faudrait : 

    - Accès USB interdit pour tous

    - Mais exception faite de ces users : .........

    Et quand j'essaye de faire une GPO dans user configuration pour bloquer les USB : ça ne fonctionne pas, aucun effet sur le PC sur lequel se connecte l'utilisateur. Sachant que mes OU d'organisation sont bien gérées. 

    vendredi 18 mars 2016 07:04
  • Honte à moi ! J'ai trouvé ma conne*** ! 

    J'appliquais à une OU computers ma GPO user configuration ! Donc forcément ça ne pouvait pas fonctionner.

    Désolé pour le dérangement ^^ 

    vendredi 18 mars 2016 07:58
  • Par contre, cas encore particulier ^^ : 

    gestion des blocage usb à la fois par computers et par users : donc avec 2 gpo, une pour chaque.

    Quand l'ordinateur à l'accès à l'USB bloqué, mais que le user a l'accès à l'USB autorisé : eh bien l'utilisateur est quand même bloqué, j'ai l'impression que la GPO computer prend le dessus sur la GPO user, est ce normal ? 

    Comment y remédier ? 

    Ps : si je suis obligé de gérer à la fois par ordinateurs et par utilisateurs et non pas seulement par utilisateurs (ce qui serait bien plus simple) : c'est parce que d'après mon Admin système réseaux, il y a des cas où l'interdiction de "Removable Disks" empêche le bon fonctionnement des imprimantes branchées en USB.

    Merci de vos éclaircissement sur tout ça. 

    vendredi 18 mars 2016 11:15