locked
GPO pendrive - aplica no 7 mas nao no XP - Windows server 2008 R2 RRS feed

  • Pergunta

  • Olá pessoal.

    Tenho o AD instalado no server 2008 R2, apliquei a GPO padrão que proíbe dispositivos removiveis, porém no Windows XP nada ocorre, no Windows 7 a politica funciona.

    Alguém sabe se para XP a gpo é outra ??

    segunda-feira, 17 de janeiro de 2011 17:02

Respostas

  • Odorizzi não é interessante deixar o usuário com permissao de alterações em Registro, ou seja permissoes de administrador local. Essa é uma prática recomendada pela Microsoft, até para evetarmos contaminações de vírus, etc.
    • Marcado como Resposta Richard Juhasz quinta-feira, 20 de janeiro de 2011 15:26
    segunda-feira, 17 de janeiro de 2011 18:31
  • Bom Dia,

     

    Cara eu também tive esse problema com GPO do Windows 2008 para o Windows XP.

    Para corrigir o problema eu apliquei esse KB da Microsoft e as GPO´s voltaram a aplicar.

     

    http://support.microsoft.com/kb/943729/pt-br

     

    Da uma olhada ai...

     

    Abraços...

    • Marcado como Resposta Richard Juhasz quinta-feira, 20 de janeiro de 2011 15:26
    terça-feira, 18 de janeiro de 2011 11:20

Todas as Respostas

  • Olá Odorizzi

    Vc ja vio esses links?

    http://www.andersonpatricio.org/tutoriais/tutoriais.asp?tut=503
    http://www.andersonpatricio.org/tutoriais/tutoriais.asp?tut=758

    Vc tb pode alterar essa chave de registro que assim tb não será possível usar a Pen.

    Para bloquear.

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
    "Start"=dword:00000004

    para desloquear

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
    "Start"=dword:00000003

     

    Se precesar de algo avise obrigado.
    • Sugerido como Resposta Jose.masson segunda-feira, 17 de janeiro de 2011 18:28
    segunda-feira, 17 de janeiro de 2011 17:15
  • Veja a GPO que vc criou, geralmente aparece a compatibilidade, se pode funcionar no windows xp ou não.
    Pedro Estigarribia Microsoft Certified Technology Specialist
    • Sugerido como Resposta Pedro E. Santana quarta-feira, 23 de fevereiro de 2011 20:01
    segunda-feira, 17 de janeiro de 2011 17:20
  • Pessoal se eu deixar o usuário com permissão acessar o registro do desktop e alterar ele consegue burlar a GPO ??

     

     

    segunda-feira, 17 de janeiro de 2011 17:28
  • Obrigado pelas repostas !
    segunda-feira, 17 de janeiro de 2011 17:28
  • Jose, essa alteração de registro serve para Xp e 7 ?
    segunda-feira, 17 de janeiro de 2011 17:30
  • Sim, servem para os 2.
    Pedro Estigarribia Microsoft Certified Technology Specialist
    segunda-feira, 17 de janeiro de 2011 17:32
  • Pessoal se eu deixar o usuário com permissão acessar o registro do desktop e alterar ele consegue burlar a GPO ??
    segunda-feira, 17 de janeiro de 2011 17:53
  • Odorizzi no 7 você pode fazer a gpo por preferencia e no xp usa essa chave de registro. Acessa o registro tanto no Xp quanto no 7 para ver se achave é identica.
    segunda-feira, 17 de janeiro de 2011 18:27
  • Odorizzi não é interessante deixar o usuário com permissao de alterações em Registro, ou seja permissoes de administrador local. Essa é uma prática recomendada pela Microsoft, até para evetarmos contaminações de vírus, etc.
    • Marcado como Resposta Richard Juhasz quinta-feira, 20 de janeiro de 2011 15:26
    segunda-feira, 17 de janeiro de 2011 18:31
  • Bom Dia,

     

    Cara eu também tive esse problema com GPO do Windows 2008 para o Windows XP.

    Para corrigir o problema eu apliquei esse KB da Microsoft e as GPO´s voltaram a aplicar.

     

    http://support.microsoft.com/kb/943729/pt-br

     

    Da uma olhada ai...

     

    Abraços...

    • Marcado como Resposta Richard Juhasz quinta-feira, 20 de janeiro de 2011 15:26
    terça-feira, 18 de janeiro de 2011 11:20
  • Daniel .. estas duas atulizações do XP .. nao funcionaram aqui .. !! estou com SP3
    segunda-feira, 21 de fevereiro de 2011 12:30