Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Отключение USB через GPO (групповые политики)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12

Открыть новую тему     Написать ответ в эту тему

IceFusion



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=mpgholding,DC=local. Этот файл должен находиться в <\\fuckyouholding.local\sysvol\fuckyouholding.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа. ). Обработка групповой политики прекращена.
 
Вот такая штука вылезает при первом включении компутера... Сетевые диски неработают Communicator не коннектится.. не понимаю в чем проблема, один ребут решает эту проблему. Кажется что вход в систему осуществляется до инициализации сети, но почему же потом не подхватывается и приходитс перезагружатся?
 
Добавлено:
Честно говря достала уже эта проблема.

Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 15:03 08-12-2011
Kamsky

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Стоит задача обратная:
Компьютер с Windows 7 ввели в домен, есть локальный администратор.
Ни под пользователем домена , ни под локальным администратором (и в безопасном режиме) нет доступа к USB-дискам.  
В разделе USBSTOR в реестре все нормально:
 
"Лишних" служб вроде  нет. В групповых политиках подозрительного ничего не заметил.  
Как можно определить  что использовали администраторы в домене для блокирования флэшок?

Всего записей: 5 | Зарегистр. 27-12-2005 | Отправлено: 09:25 27-04-2012 | Исправлено: Kamsky, 09:27 27-04-2012
Andy_Urb



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kamsky
Блокировка антивирусом или сторонними программами.

Всего записей: 1193 | Зарегистр. 24-09-2003 | Отправлено: 11:58 27-04-2012
Kamsky

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В безопасном режиме запущен минимум служб , антивирус (Trend Micro Office Scan) не запущен. Следов  сторонних программ в реестре/на диске не видно. USB-устройства все равно не доступны.

Всего записей: 5 | Зарегистр. 27-12-2005 | Отправлено: 15:28 27-04-2012 | Исправлено: Kamsky, 15:30 27-04-2012
Andy_Urb



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если в диспетчере устройств не видно то значит в биосе отключено.
И что показывает usbdeview

Всего записей: 1193 | Зарегистр. 24-09-2003 | Отправлено: 15:42 27-04-2012 | Исправлено: Andy_Urb, 15:45 27-04-2012
Kamsky

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В БИОСЕ - включено. В виртуальной машине Virtual PC USB накопители открываются (через заглушку виртуализации).
USBDev показывает, что все хорошо:
 
Более того, в Управлении дисками тоже все хорошо:
 
Но при попытке открытия диска получаю:
 

Всего записей: 5 | Зарегистр. 27-12-2005 | Отправлено: 10:58 28-04-2012 | Исправлено: Kamsky, 10:59 28-04-2012
Andy_Urb



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kamsky
Как ведет себя например принтер на usb порту?

Всего записей: 1193 | Зарегистр. 24-09-2003 | Отправлено: 12:40 28-04-2012
Kamsky

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как ведет себя например принтер на usb порту

Внешние устройства типа Web-камеры и принтера подключаются нормально, с правами локального администратора устанавливаются.

Всего записей: 5 | Зарегистр. 27-12-2005 | Отправлено: 06:54 29-04-2012
HawkManson

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В операционной системе Windows 7 Pro в групповой политике среди административных шаблонов есть "установка устройств". Через неё можно по ID USB устройства точно указать системе, что можно устанавлвать, а что нет. Вопрос в следующем. Как этот административный шаблон перенести на машину с Windows XP Pro, т.к. в этой ОС он отсутствует?

Всего записей: 17 | Зарегистр. 14-09-2012 | Отправлено: 12:28 16-09-2012 | Исправлено: HawkManson, 17:39 16-09-2012
Andy_Urb



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может стоит в шапку собрать наиболее полезные ссылки?
Управление внешними запоминающими устройствами в Windows 7
NetWrix USB Blocker
Использование групповых политик для запрета доступа к USB дискам в Windows XP
Пошаговое руководство по осуществлению контроля над установкой и использованием аппаратных устройств с помощью групповых политик

Всего записей: 1193 | Зарегистр. 24-09-2003 | Отправлено: 14:10 29-10-2012 | Исправлено: Andy_Urb, 14:21 29-10-2012
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Парни, просьба помочь с этим вопросом.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 15:40 04-12-2012
Swmihael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ОС Windows XP SP3. Права администратора. Не могу снять ограничение записи на флешку. Выскакивает сообщение "Ошибка при копировании файла или папки. Не удается скопировать файл. Нет доступа. Диск может быть переполнен или защищен от записи, либо занят другим приложением." Запуск в безопасном режиме не приводит к результату. Unlocker не отслеживает причину. Компьютер рабочий. Стоит ограничение. В реестре изменений не заметил.

Всего записей: 193 | Зарегистр. 26-06-2010 | Отправлено: 11:19 18-11-2013
IT_Rezor666



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Swmihael
Смотрите права на чтение/запись у данной флешки.
Или отформатируйте в fat32...

Всего записей: 13 | Зарегистр. 28-10-2013 | Отправлено: 12:38 18-11-2013
Swmihael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IT_Rezor666
Нет. Тут в другом дело. Нет доступа к записи и других флешек. Дело в том, что на рабочие компьютеры было установлено ограничение или защита от записи информации. Чтобы нельзя было скопировать ее себе. Сейчас это ограничение снято, а сисадмин (который этим занимался) давно уволился. В итоге- у кого новые компьютеры нет ограничения на запись, а у кого они старые запись информации не возможна. Все возможные изменения в реестре я проверил. Есть предположение, что это связано с групповой политикой безопасности. Либо со сторонней программой (обнаружил у себя на компьютере программу Radmin)

Всего записей: 193 | Зарегистр. 26-06-2010 | Отправлено: 13:19 18-11-2013 | Исправлено: Swmihael, 13:28 18-11-2013
IT_Rezor666



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Swmihael Видимо какая-то групповая политика.
Radmin такого не умеет.
Если есть доступ к контроллеру домена то посмотрите правила политик.

Всего записей: 13 | Зарегистр. 28-10-2013 | Отправлено: 13:32 18-11-2013
Swmihael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IT_Rezor666
В windows 7 есть, если ввести команду gpedit.msc (групповая политика). Далее административные шаблоны ->система. И там настройки связанные с разрешением или запрещением записи файлов на USB-накопители. Я ввожу команду в Windows XP SP3. : gpedit.msc (Групповая политика) или rsop.msc (результирующая политика) ничего подобного там нет.

Всего записей: 193 | Зарегистр. 26-06-2010 | Отправлено: 14:00 18-11-2013
IT_Rezor666



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Swmihael
Контроллер домена есть?
Вряд ли администратор станет бегать по всем ПК и прописывать политики.

Всего записей: 13 | Зарегистр. 28-10-2013 | Отправлено: 14:25 18-11-2013
Swmihael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IT_Rezor666
Есть общая рабочая группа, к которой подключены компьютеры. И есть сервер с общими папками. Мне бы понять с помощью какой программы это можно сделать.

Всего записей: 193 | Зарегистр. 26-06-2010 | Отправлено: 14:56 18-11-2013 | Исправлено: Swmihael, 15:04 18-11-2013
Swmihael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть ли здесь специалист. Кто мне поможет убрать ограничение?

Всего записей: 193 | Зарегистр. 26-06-2010 | Отправлено: 10:59 19-11-2013
IT_Rezor666



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Мне бы понять с помощью какой программы это можно сделать.

Их целое множество.
И абсолютно не понятно как у Вас это реализовано, в чем проблемы узнать контакты админа у начальника и спросить его?

Всего записей: 13 | Зарегистр. 28-10-2013 | Отправлено: 11:25 19-11-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Отключение USB через GPO (групповые политики)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru