Windows Server 2003 zabrana usb

Pozdrav.

Jel neko zna kako da rijesim slijedeci problem. Imam server 2003 na kojem je podignuta domenai na nju je zakaceno oko 120 usera na koji nacin da blokiram koristenje usb memorije a da pritom printeri koji su spojeni putem usb ostanu u funkciji.

Šta želiš da zabraniš sa USB memorijom? Možeš da im šibneš registry stavku da zabrani samo USB pisanje, ili i USB pisanje i USB čitanje, a da ti pritom rade USB povezani štampači.

želim da onemogučim korištenje usb memorije na bilo koji način.

Ok, evo ti šta sam ja bio koristio na Xp-u, doduše to je samo za USB Write, proguglaj malo kako da ga izmeniš da bude i za Read.

Veliki mi je to poso vjerovatno ima nesto na serveru da uradim i da se to primijeni na KLIJENTE

Ja sam nešto bio krljao po polisama ali nije dalo rezultate. Sada kroz Kasperski zaštitu mogu i da pratim USB diskove i sve drugo što mi treba tako da se nisam skoro bavio time.

Koliko sam ja brljao ne moze iz polisa da se zabrani. jedino sam uspeo iz registry-a na svakom korisniku i to je jedino radilo. a to ti je jednokratni posao, jednom prodjes i svima zabranis ili da u polisama das da se skripta izvrsava pri podizanju sistema

Potpis

pavlakus grosus

Ja mogu da predlozim isto preko Registry-ja da svakom korisniku na kompjuteru zabranis upotrebu USB memorije dok sve ostalo pod USB-om radi.

To sa registrima je najbolje i dugotrajno resenje, ali ima jednu veliku manu. U slucaju da zatreba na nekom racunaru USB memorija zahteva malo vremena da se ponovo ukljuci. Ima dosta programa za blokiranje USB-a ali sa skoro svima sa kojima sam se susretao imaju problem sto na delic sekunde prijave USB flash sto je dovoljno da virus predje na komp.

Imam na poslu jedan besplatan program koji blikira USB preko registara i koji u sebi ima klasicno enable i disable dugme, ali takodje je problem kod racunara koji su u domenu, a racunari nemaju administratorska prava.

Ono sto bih ja trenutno preporucio je:
http://www.netwrix.com/usb_blocker_freeware.html
Imam ga na jednoj lokaciji i vec mi vise od godinu dana radi dobro. Starija je verzija, a ovu noviju cu za neki dan da probam na drugoj lokaciji.

Pozdrav.

Potpis

qq meni, ja da sam normalan pored vas bih poludeo!
Tek sad znam koliko ne znam...

Moze preko group policy.

http://www.petri.co.il/disable_usb_disks_with_gpo.htm

Link sam pregledao na brzinu, ali me interesuje jedno: jel' se ovo radi na serveru ili na svakom klijentu? Ako je na serveru vredi se pozabaviti ovim

Potpis

qq meni, ja da sam normalan pored vas bih poludeo!
Tek sad znam koliko ne znam...

Ja sam to za moje potrebe koristio samo na xp. Posto ti imas Active directory onda samo radis na serveru i to pravilo pridruzis svim user-ima kojima zelis.