locked
Restrição de leitura e gravação pendrive RRS feed

  • Pergunta

  • Bom dia,

    Eu sei que via gpo eu consigo fazer um bloqueio de uso de pendrive, porém eu não queria bloquear todos queria deixar alguns acessando, tem essa possibilidade ?

    como fazer ?

    quarta-feira, 5 de dezembro de 2018 10:44

Respostas

  • Bom dia amigo,

    Você pode fazer isso através de GPO mesmo, temos dois cenários:

    • Bloqueio geral de pendrives e uma OU com usuários que possuam essa liberação
    • Pendrive liberado para todos e uma OU com essa proibição

    Caso tenha mais alguma dúvida me avise, se a resposta lhe for útil marque meu comentário como resposta.

    Att.
    Felipe Santos



    quarta-feira, 5 de dezembro de 2018 11:34
  • Boa tarde,

    Você pode fazer um teste da seguinte forma:

    Crie um grupo de segurança global no seu AD e atribua somente as pessoas que você não quer que utilizem pendrive.

    Linke a GPO na raiz do domínio e na configuração de security filter, você retira os "Usuários autenticados" e permita somente o grupo que você criou com as pessoas que terão essa restrição.

    Desta forma deve funcionar e fica mais fácil o seu gerenciamento.

    Att.
    Felipe Santos

    quarta-feira, 5 de dezembro de 2018 17:42

Todas as Respostas

  • Bom dia amigo,

    Você pode fazer isso através de GPO mesmo, temos dois cenários:

    • Bloqueio geral de pendrives e uma OU com usuários que possuam essa liberação
    • Pendrive liberado para todos e uma OU com essa proibição

    Caso tenha mais alguma dúvida me avise, se a resposta lhe for útil marque meu comentário como resposta.

    Att.
    Felipe Santos



    quarta-feira, 5 de dezembro de 2018 11:34
  • Bom dia amigo,

    Você pode fazer isso através de GPO mesmo, temos dois cenários:

    • Bloqueio geral de pendrives e uma OU com usuários que possuam essa liberação
    • Pendrive liberado para todos e uma OU com essa proibição

    Caso tenha mais alguma dúvida me avise, se a resposta lhe for útil marque meu comentário como resposta.

    Att.
    Felipe Santos



    Veja meu senário como é hoje esta separado por departamentos, você fala ir em cada OU e ir vinculando as que eu quero liberar e as que eu não quero bloquear ? ex dos aprendiz crio uma gpo de bloqueio e vinculo, do RH posso vincular a desbloqueando seria isso?

    quarta-feira, 5 de dezembro de 2018 14:34
  • Boa tarde,

    Você pode fazer um teste da seguinte forma:

    Crie um grupo de segurança global no seu AD e atribua somente as pessoas que você não quer que utilizem pendrive.

    Linke a GPO na raiz do domínio e na configuração de security filter, você retira os "Usuários autenticados" e permita somente o grupo que você criou com as pessoas que terão essa restrição.

    Desta forma deve funcionar e fica mais fácil o seu gerenciamento.

    Att.
    Felipe Santos

    quarta-feira, 5 de dezembro de 2018 17:42
  • Muito obrigado deu certo
    quarta-feira, 5 de dezembro de 2018 22:50