ЮСБ порты

[Alseza]

ЮСБ порты

вообщем, понадобилось на серваке(серв 2008) закрыть порты ЮСБ но все не так просто на одном висит принтер на другом донгл. вот надо их заблочить так чтобы даже на 2х активных портах кроме этих девайсов ничего не втыкалось. мож кто ченить такое встречал?
тема в софте просьба клей не предлагать.

 

[NaV]

вот самое полное

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

а это если тока флешки

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

 

[Alseza]

да груповой политикой это понятно, но хотелось бы под пас какойнить..

 

[BFG-9000]

Это тебе надо всякие тулзины для контроля сменных носителей. Их есть в этом твоем интернете.

 

[bLAK]

Это тебе надо всякие тулзины для контроля сменных носителей.

+1
Есть и такие, что по паролю дают доступ.

 

[NaV]

надо было не так писать

тебя что в гугле забанили

а он ща будет нам писать что он совета хотел , может опыт у кого есть

короче берем

 

[0xygen]

 

[Alseza]

тебя что в гугле забанили

))) нет не забанили, но для того чтобы чтото искать надо внятно это описать.
а на

всякие тулзины

слишком много этих тулзин причем не по назночению.
хочу не совета а название хотяб одной)

 

[gameover]

а

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

написать, что мешает?

Если USB-устройство хранения данных еще не установлено на компьютер

Если USB-устройство хранения данных еще не установлено на компьютер, присвойте пользователю, группе или локальной учетной записи SYSTEM разрешение Запретить для следующих файлов:
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf

После этого пользователи не смогут установить USB-устройство хранения данных в компьютер. Чтобы назначить пользователю или группе запрещающие разрешения на файлы Usbstor.pnf и Usbstor.inf, выполните следующие действия.
Запустите проводник Windows и найдите папку %SystemRoot%\Inf.
Щелкните правой кнопкой мыши по файлу Usbstor.pnf и выберите пункт Свойства.
Перейдите на вкладку Безопасность.
В списке Группы или пользователи выберите пользователя или группу, для которых необходимо установить разрешения Запретить.
В списке Разрешения для имя_пользователя или имя_группы установите флажок Запретить напротив элемента Полный доступ.Примечание. Также добавьте в список Запретить учетную запись System.
В списке Группы или пользователи выберите учетную запись SYSTEM.
В списке Разрешения для имя_пользователя или имя_группы установите флажок Запретить напротив элемента Полный доступ и нажмите кнопку ОК.
Щелкните правой кнопкой мыши по файлу Usbstor.inf и выберите пункт Свойства.
Перейдите на вкладку Безопасность.
В списке Группы или пользователи выберите пользователя или группу, для которых необходимо установить разрешения Запретить.
В списке Разрешения для имя_пользователя или имя_группы установите флажок Запретить напротив элемента Полный доступ.
В списке Группы или пользователи выберите учетную запись SYSTEM.
В списке Разрешения для имя_пользователя или имя_группы установите флажок Запретить напротив элемента Полный доступ и нажмите кнопку ОК.

вотъ

 

[Alseza]

если бы нужен был просто запрет так бы и сделал. а мне желательно под пас это все.

 

[gameover]

_

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

учимся пользоваться гуглом

_

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

 

[0xygen]

а

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

написать, что мешает?

а ты оперу юзаешь

 

[gameover]

шаман

 

[Alseza]

_

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

учимся пользоваться гуглом

_

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

так я тоже могу, а мне вот так чтоб все вместе:
6 усбей лоченых- вставляешь флешку - ничего.
и 2 усбя работают только с теми девайсами что в них есть(принтер, донгл) пихаешь ченить другое - или введи пароль или иди нах.
наверное сильно перемудреная задумка. потому как хотел справиться одной прогой(меньше прог меньше проблем).
но ничего пристойного чет не нахожу( поэтому имя проги поможет либо найти ее либо ченить подобное с нужными функциями.

все разобрался всем спасибо за помошь.

 

[NaV]

ты прости конечно , но так просто не отмажешься

что сделал ?

 

[0xygen]

так я тоже могу, а мне вот так чтоб все вместе:
6 усбей лоченых- вставляешь флешку - ничего.
и 2 усбя работают только с теми девайсами что в них есть(принтер, донгл) пихаешь ченить другое - или введи пароль или иди нах.
наверное сильно перемудреная задумка. потому как хотел справиться одной прогой(меньше прог меньше проблем).
но ничего пристойного чет не нахожу( поэтому имя проги поможет либо найти ее либо ченить подобное с нужными функциями.

нуда, задумка у тебя изначально была наполеоновской
наверна проще этот "сервак" засунуть либо в серверную, либо в сейф

 

[Alseza]

нуда, задумка у тебя изначально была наполеоновской
наверна проще этот "сервак" засунуть либо в серверную, либо в сейф

проще.. но мы же легких путей не ищем. хотя таким мыслям я только рад они заставляют задумацо. а не приедь у нас сервак не робит - комуто мобилку зарядить негде было.

ты прости конечно , но так просто не отмажешься

что сделал ?

MyUSBOnly завтра буду тестить как получилось.
немного не то что хотелось но задачу с ней выполнить можно.

 

[0xygen]

а не приедь у нас сервак не робит - комуто мобилку зарядить негде было.

а зачем на рабочую машину ставить вин2к8?

 

[diesel]

бекап откатай заранее

 

[Rimlyanin]

а зачем на рабочую машину ставить вин2к8?

а потому что халява