locked
Bloquear Pendrive e CD/DVD por GPO + Server 2008 R2 RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Senhores, já li alguns posts mas não me ajudaram.

    Veja só, vamos supor que em meu domínio eu tenha 5 máquinas, 5 usuários. Destes, 3 usuário/maquinas vão ter usb e cd/dvd bloqueados, ou seja essas unidades não vão aparecer para eles. Os outros 2 podem utilizar o pendrive e cd/dvd.

    Como posso fazer isso por GPO no server 2008 R2, qual o caminho. O bloqueio tem que seguir o usuário.

    Eu até conseguir fazer no Gerenciamento de Diretiva de Grupo. Mas ai fica tudo bloqueado para todos.

    Aguardo ajuda, grato.

    quarta-feira, 2 de maio de 2012 17:26

Respostas

  • Question
    Entrar para Votar
    1
    Entrar para Votar

    Pessoas consegui resolver meu problema.

    Fiz o seguinte eu deixei uma GPO defalt liberando o PenDrive de CD/DVD. Creia um que bloqueia a nível de usuário e apliquei em todos os grupos que não podem utilizar estes dispositivos. Funcionou sem problemas. As GPOs tem que tomar muito cuidado com a ordem de precedência delas, antes não dava certo porque eu criava uma que bloqueava tudo era por isso que eu não conseguia liberar por partes depois.

    quinta-feira, 3 de maio de 2012 14:19

Todas as Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Claudemiro, td bm?

    Da uma olhada nesse link

    http://social.technet.microsoft.com/Forums/pt-BR/winsrv2008pt/thread/7caed5c8-6a85-4f67-8df4-f3704ef6e481/

    Qualquer duvida poste para que possamos ajudar.

    abs

    []´s Se for util, vote. Assim você ajuda a manter o fórum organizado e ajuda outros a acharem as respostas http://robsonfr.wordpress.com http://www.linkedin.com/in/robsonfranco

    • Sugerido como Resposta Daniel Bessa quarta-feira, 2 de maio de 2012 19:24
    quarta-feira, 2 de maio de 2012 17:55
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Seguindo o link do Claudemiro tu conseguirá fazer. Caso queira liberar o acesso ao usuario bloqueado temporariamente, tu podes fazer o seguinte:

    regedit

    Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\SERVICES\USBTOR

    Percebe que em Start, existe uma letra como 3 (REG_DWORD), então........... se estiver 3, esta liberado, se estiver 4, estará bloqueada, então, via GPO você tem que alterar no USBTOR de opção 3 para 4.

    http://technet.microsoft.com/pt-br/library/cc716496.aspx

    Para acesso temporário, presumo depois de configurado sua GPO, na máquina do usuário vá em regedit e execute o comando acima. Se estiver 4 e você alterar para 3, a permissão estará disponível para o usuário, mas, quando ele reiniciar a máquina, voltará ao normal, ou seja, bloqueado, isso porque pegara as atualizações da sua GPO que bloqueia o acesso. Espero ter ajudado.

    Douglas Urbano



    quarta-feira, 2 de maio de 2012 18:38
  • Question
    Entrar para Votar
    1
    Entrar para Votar

    Pessoas consegui resolver meu problema.

    Fiz o seguinte eu deixei uma GPO defalt liberando o PenDrive de CD/DVD. Creia um que bloqueia a nível de usuário e apliquei em todos os grupos que não podem utilizar estes dispositivos. Funcionou sem problemas. As GPOs tem que tomar muito cuidado com a ordem de precedência delas, antes não dava certo porque eu criava uma que bloqueava tudo era por isso que eu não conseguia liberar por partes depois.

    quinta-feira, 3 de maio de 2012 14:19
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Pessoas consegui resolver meu problema.

    Fiz o seguinte eu deixei uma GPO defalt liberando o PenDrive de CD/DVD. Creia um que bloqueia a nível de usuário e apliquei em todos os grupos que não podem utilizar estes dispositivos. Funcionou sem problemas. As GPOs tem que tomar muito cuidado com a ordem de precedência delas, antes não dava certo porque eu criava uma que bloqueava tudo era por isso que eu não conseguia liberar por partes depois.

    Obrigado aos demais que me responderam, dei uma olhada nesse materiais também.
    quinta-feira, 3 de maio de 2012 14:20