none
Bloquear Gerenciador de Dispositivos via GPO RRS feed

  • Pergunta

  • Pessoal, boa tarde.

     

    Existe alguma forma de bloquear o Gerenciador de Dispositivos via GPO??? Tenho um AD rodando em Windows Server 2003.

    Procurei no fórum, mas não achei nada....

    Será que alguém saberia me ajudar?

     

    Obrigado,

    abraços


    MCSE, MCITP Enterprise Administrator, MCITP Enterprise Support, MCSA, MCSA + M, MCP, MCDST, MCTS Virtualization Configuration, ITIL Foundation V3
    sexta-feira, 13 de agosto de 2010 21:22

Respostas

  • Ricardo,

    existe uma opção: Você bloquear o acesso ao Painel de Controle. Mas ainda assim, é possível você abrir o menu através da opção Gerenciar (Meu Computador), e para isso, deve-se usar uma outra GPO para restringir.

    Isso te atende?

    Att,


    Fabiano Barreira

    MCP + MCDST + MCSA on Windows Server 2003 + MCTS + MCITP
    • Marcado como Resposta Richard Juhasz quarta-feira, 18 de agosto de 2010 13:03
    segunda-feira, 16 de agosto de 2010 21:27

Todas as Respostas

  • Ricardo,

    Creio que não seja possivel bloquear o acesso ao gerenciador de dispositivos, para qual finalidade seria? Se for para usuários restritos acho que não teria necessidade, pois eles consegue visualizar mas não conseguem alterar nada.

    []s


    Erick Albuquerque
    Blog: http://erickalbuquerque.com.br
    Twitter: @_ealbuquerque
    Linkedin: http://br.linkedin.com/in/easantos
    Winseg.Org
    segunda-feira, 16 de agosto de 2010 13:34
    Moderador
  • Na verdade os usuários possuem direitos administrativos nas máquinas e eu gostaria de bloquear qualquer alteração nos drivers..... inclusive nas portas USB....

    e uma idéia seria bloqueando o gerenciador de dispositivos....


    MCSE, MCITP Enterprise Administrator, MCITP Enterprise Support, MCSA, MCSA + M, MCP, MCDST, MCTS Virtualization Configuration, ITIL Foundation V3
    segunda-feira, 16 de agosto de 2010 16:25
  • Ricardo,

    existe uma opção: Você bloquear o acesso ao Painel de Controle. Mas ainda assim, é possível você abrir o menu através da opção Gerenciar (Meu Computador), e para isso, deve-se usar uma outra GPO para restringir.

    Isso te atende?

    Att,


    Fabiano Barreira

    MCP + MCDST + MCSA on Windows Server 2003 + MCTS + MCITP
    • Marcado como Resposta Richard Juhasz quarta-feira, 18 de agosto de 2010 13:03
    segunda-feira, 16 de agosto de 2010 21:27
  • Pelo Painel de Controle não resolvia, mas acabei recebendo a autorização da Diretoria de bloquear a USB via GPO e não precisei mais bloquear o gerenciador de dispositivos. Pela própria GPO eu fiz o bloqueio de qualquer dispositivo USB.

    Obrigado pela ajuda,

     


    MCSE, MCITP Enterprise Administrator, MCITP Enterprise Support, MCSA, MCSA + M, MCP, MCDST, MCTS Virtualization Configuration, ITIL Foundation V3
    quarta-feira, 18 de agosto de 2010 13:36
  • estou com o mesmo problema, pois eu ja bloquei o acesso a cd/usb via gpo, porem se o usuario clicar com o direito no computador e selecionar gerencia ele tem acesso ao gerenciamento de dispositivos e por la consegue habilitar novamente o cd ou usb, com isso foi por agua abaixo a politica de seguranca...

     

    alguem tem alguma solucao? tentei bloquear pelo nome do programa [compmgmt.msc], pq mandei bloquear o notepad.exe e esta rodando o danado

     

    como faco pra verificar o que esta pegando sem ser via comando, pq bloquei o cmd pros usuarios.?!

    quinta-feira, 10 de março de 2011 00:28