نحوه بستن پورت USB از طریق Group Policy در این تاپیک آموزش داده شده که متاسفانه شکل ها نمایش داده نمی شوند.
[url]http://forum.persiannetworks.com/f78/t42748.html[/url]
من میخوام در یک شبکه دومین باWindows Server 2008 R2 ، پورت ها رو بر اساس کاربر یا کامپیوتر کنترل کنم.
ممنون میشم راهنماییم کنید.
بسادگی-شما فقط کافیه Gpo خودتو برای بستن usb بسازی ( که از 2 طریق میشه یکی اینکه کلا مانع از نصب درایور Removable ها بشی، کهاونم بشرطی که هیچ usb flash ای بهش تا الان نزده باشی که قبلا نصب شده باشه-این راه حل بخاطر اومدن Comment برا کلاینت موقع زدن یو اس بی خیلی جذاب و باحاله و یا راه دوم اینکه کلا usb یو ببندی و مانع از Read -write بشی که اگه خواستی بهت 2تاشو میگم)
بعدش خیلی ساده روی gpo ات ( که به ou ات که شامل همه یوزرها و یا ou ای که شامل یوزر مورد نظرت میشه) کلیک میکنی سمت راست از قسمت Security filtering باید Authenticate رو Delete کنی و فقط اون یوزری که میخوایی رو add کنی.
و یا اینکه از راه حل سختی استفاده کنی و Authenticate رو delete نکنی بری از قسمت Delegation حالا مدیریت اعمال این پالیسی رو به عهده بگیری
advance رو بزنی و باید توجه کنی که دو تا ace اینجا مهمه یکی Read و دیگری apply group policy و اگر apply group policy رو برا کسی deny کنی یعنی این gpo به این یوزرها اعمال نشود ( این یعنی باید حالا هی دونه دونه بگی به اینا اعمال نشود ولی به فلانی اعمال بشود)
و یا اینکه همه رو delete کن و اون یزور مورد نظرتو add کنی و Read و apply group policy رو براش allow کن- تمام.
دوست من از این سایت استفاده بکن که یه Template بهت میده و کارت راه میوفته.[url=http://support.microsoft.com/kb/555324]HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers[/url]
یا علی.
(که اگه خواستی بهت 2تاشو میگم)
ممنون میشم یادم بدید
