naser  hosienzadeh

مستثنی کردن درایوهای مجازی در محدود کردن دسترسی کاربران به USB و DVD ROM

عرض سلام و خسته نباشید به همه دوستان
من در دامین که سرور 2008R2 هستش کلیه درگاه های ورودی از قبیل USB و DVD ROM رو از طریق گروپ پالسی بستم
حالا مشکلی که دارم این که برای برخی کاربران از یک سری DVD هایی که مورد نیازشون هست با نرم افزار CLONE ایمیج گرفتم و روی سیستم خودشون ذخیره کردم که در مواقعی که نیاز دارن بتونن استفاده کنن ولی گروپ پالسی اون DVD مجازی رو هم Virtual Clone ایجاد کرده بسته
چه جور می تونم اون DVD های مجازی رو باز کنم در حالی که DVD ROM خود سیستم بسته باقی بمونه؟
این سوال 1 پاسخ دارد.
#جلوگیری_از_استفاده_فلش_مموری #غیر_فعال_کردن_CD-ROM #بستن_پورت_USB #جلوگیری_از_نصب_Device #چگونه_پورت_USB_را_ببندم #بستم_پورت_های_usb__در_شبکه #چگونه_پورت_USB_را_غیر_فعال_کنم #غیر_فعال_کردن_و_عدم_دسترسی_به_CD-ROM
لذت یادگیری با توسینسو
به عنوان شخصی که مدت هاست از سایت توسینسو استفاده می کنم باید بگم که واقعاً یکی از بهترین مرجع ها برای ارتقاء دانش شخصی هست. دوره های سایت، راهکارها و مطالب، همگی عالی هستند.
محمد رفیعی
با سلام
دوست عزیز شما می تونید بر روی کاربر یا گروه خاصی پالسی مورد نظر را اعمال کنید.شما میتونید کاربر های مورد نظر رو داخل یک گروه گذاشته سپس در قسمت Security Filtering گروه را وارد کنید.بدین شکل فقط دسته خاصی شامل پالسی می شوند.

وب سایت توسینسو


اما در مورد اینکه بشه درایوهای مجازی را مستثنی کرد اطلاعی ندارم.
01100101 01110110 01101111 01101100 01100100 01101111 01100111
صادق صادقپور
سلام دوست من
روش دیگه ای که وجود داره، در صورتی که تعداد این افراد زیاد نیستن به صورت لوکالی هم میتونی بیاین و فقط بگید که فلان درایو (درایو DVD) بسته باشه و اون Image رو باز کنین و یا این که در حالی که کلیه درایو ها و Port ها رو بستین بیاین و Image رو روی یک سرور قرار بدید و از طریق شبکه اون درایو رو Share کنید.
از طریق چه پالیسی شما USB و DVD rom رو بستید ؟
انیشتین: هیچوقت چیزی رو خوب نفهمیدی مگر اینکه بتونی اون رو برای مادربزرگت توضیح بدی :D
naser  hosienzadeh
از طریق Group Policy Mnagement Editor خود ویندوز سرور 2008R2
منظور من اینه که پالیسی که اعمال کردید از چه مسیری هست و اسمش چیه ؟
انیشتین: هیچوقت چیزی رو خوب نفهمیدی مگر اینکه بتونی اون رو برای مادربزرگت توضیح بدی :D
naser  hosienzadeh
مسیر این پالسی در ویندوز سرور 2008R2:

Computer Configuration=>Policies==.Administrative Templates=>System=>Device Installation=>Device Installation Restrictions
اینطور که معلومه شما میخواهید تمام USB و DVD ROM ها رو ببندید و فقط درایوهای مجازی ساخته شده رو مستثنی کنید . یه روش به شما میگم تست کنید ( حتما در محیط لابراتور ) و بعد نتیجه رو اعلام کنید چون من تا حالا خودم این کار رو انجام ندادم
در همون مسیر پالیسی یعنی مسیری بالا نوشتید یک پالیسی هست با نام Allow installation of devices that match any of these device IDs این پالیسی رو باز کرده و Enabled کنید و دکمه Show رو بزنید ، در پنجره باز شده شما ID های درایو مجازی ساخته شده رو وارد کرده و ریستارت کنید
برای بدست آوردن ID های درایوهای مجازی بر روی یکی از کلاینتها چند درایو مجازی ایجاد کنید و در Run عبارت diskmgmt.msc رو بزنید در پنجره باز شده باید درایوهای مجازی ایجاد شده رو مشاهده کنید در جایی که در تصویر نشان داده شده بر روی تک تک درایو مجازی راست کلیک کرده و Properties بگیرید و در پنجره باز شده به تب Details برید در اونجا در قسمت Property کروشه رو باز کرده و Hardware ids رو انتخاب کنید در قسمت Value روی اولین گزینه راست کلیک کرده و Copy رو بزنید و در پالیسی که بالا گفتم قرار داده و لیست کنید .

وب سایت توسینسو

انیشتین: هیچوقت چیزی رو خوب نفهمیدی مگر اینکه بتونی اون رو برای مادربزرگت توضیح بدی :D
  • انتخاب شده به عنوان جواب توسط 1 نفر
پاسخ شما
برای ارسال پاسخ خود وارد شوید.
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره بهاره می تونی امروز ارزونتر از فردا خرید کنی ....