none
Alterando registro via GPO do Windows Server 2003 RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa tarde a todos, preciso bloquear o uso de dispositivos USB na minha rede.No AD do Windows Server 2008 R2 existe um opção de alterar o registro via GPO, funciona perfeitamente, porem no AD do Windows 2003 Enterprise  Edition não localizei essa opção, alguém sabe me dizer se ela existe??

    Desde já agradeço,

    Wesclei

    terça-feira, 2 de outubro de 2012 17:19
    |

Respostas

  • Question
    Entrar para Votar
    1
    Entrar para Votar

    Amigo,

    Utilize esse script VB para realizar o bloqueio de usb, e liberação.
    Salve o mesmo na sua pasta netlogon, e nas gpo's ative ele na hora da incialização.

    '=====================================
    '  DESATIVA CHAVE DE ARMAZENAMENTO USB

    Dim WSHShell
    Set WSHShell = WScript.CreateObject("WScript.Shell")

    WSHShell.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",4 ,"REG_DWORD"


    Set WSHShell = nothing

    'FIM DO SCRIPT PARA DESATIVAR USB
    '=====================================

     

    '=====================================
    '  HABILITA CHAVE DE ARMAZENAMENTO USB

    Dim WSHShell
    Set WSHShell = WScript.CreateObject("WScript.Shell")

    WSHShell.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",3 ,"REG_DWORD"


    Set WSHShell = nothing

    'FIM DO SCRIPT PARA ATIVAR USB
    '=====================================

    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | Msn/e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |

    • Marcado como Resposta Richard Juhasz quinta-feira, 4 de outubro de 2012 22:45
    terça-feira, 2 de outubro de 2012 19:07
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa tarde,

    Já leu este : http://www.petri.co.il/disable_usb_disks_with_gpo.htm

    Douglas Urbano

    • Marcado como Resposta Richard Juhasz quinta-feira, 4 de outubro de 2012 22:45
    terça-feira, 2 de outubro de 2012 18:51
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Amigo não existe essa opção no 2003, apenas no 2008. Para bloquear usb no 2003 só através de scripts.

    Abraço!

    Vinícius Kleber

    • Marcado como Resposta Richard Juhasz quinta-feira, 4 de outubro de 2012 22:45
    quinta-feira, 4 de outubro de 2012 10:49
    |

Todas as Respostas

  • Question
    Entrar para Votar
    1
    Entrar para Votar

    Boa tarde,

    Veja se te ajuda:

    Bloqueios USB

    Douglas Urbano

    terça-feira, 2 de outubro de 2012 18:04
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Já tinha visto esse tutorial, achei um tanto trabalhoso, queria algo mais ou menos como a opção do Win2008, você sabe me dizer se no AD do 2003 existe a opção de fazer alteração no registro das estações?

    Obrigado pela ajuda,

    terça-feira, 2 de outubro de 2012 18:19
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa tarde,

    Já leu este : http://www.petri.co.il/disable_usb_disks_with_gpo.htm

    Douglas Urbano

    • Marcado como Resposta Richard Juhasz quinta-feira, 4 de outubro de 2012 22:45
    terça-feira, 2 de outubro de 2012 18:51
    |
  • Question
    Entrar para Votar
    1
    Entrar para Votar

    Amigo,

    Utilize esse script VB para realizar o bloqueio de usb, e liberação.
    Salve o mesmo na sua pasta netlogon, e nas gpo's ative ele na hora da incialização.

    '=====================================
    '  DESATIVA CHAVE DE ARMAZENAMENTO USB

    Dim WSHShell
    Set WSHShell = WScript.CreateObject("WScript.Shell")

    WSHShell.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",4 ,"REG_DWORD"


    Set WSHShell = nothing

    'FIM DO SCRIPT PARA DESATIVAR USB
    '=====================================

     

    '=====================================
    '  HABILITA CHAVE DE ARMAZENAMENTO USB

    Dim WSHShell
    Set WSHShell = WScript.CreateObject("WScript.Shell")

    WSHShell.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",3 ,"REG_DWORD"


    Set WSHShell = nothing

    'FIM DO SCRIPT PARA ATIVAR USB
    '=====================================

    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | Msn/e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |

    • Marcado como Resposta Richard Juhasz quinta-feira, 4 de outubro de 2012 22:45
    terça-feira, 2 de outubro de 2012 19:07
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Amigo não existe essa opção no 2003, apenas no 2008. Para bloquear usb no 2003 só através de scripts.

    Abraço!

    Vinícius Kleber

    • Marcado como Resposta Richard Juhasz quinta-feira, 4 de outubro de 2012 22:45
    quinta-feira, 4 de outubro de 2012 10:49
    |