Групповые политики

[Гость Delphin]

Доброго дня!

Подскажите как с помощью групповых политик отключить у юзеров скажем CD или USB. Слышал, что можно так сделать, но вот как именно, не нашел пока.

[Andrew.Egorovsky]

Ты в домене, надеюсь... и домен не ниже в2к...

В групповых политиках

Конфигурация пользователя->Компоненты Windows->Проводник-> Запретить доступ к дискам.

Там же: скрыть выбранные диски... - немного помягче - только скрывает, но доступ дает.

Но действует на всех, у кого в правах на политику разрешены чтение и выполнение...

PS. Главное потом, не назначить эту политику аккаунту LocalSystem...

[Гость Delphin]

Немножко не совсем то, что надо. Мне надо закрыть USB на всех компах пользователей. Я же не знаю, каким диском на каком конкретном компе подцепится USB устройство.

[yuriks]

а devcon тебе не подойдет ?

http://www.softboard.ru/index.php?showtopic=17794&hl=devcon

[Andrew.Egorovsky]

А чем плохо в BIOS это дело вырубить?

Или в диспетчере устройств?

Если у пользователя нет прав админа, то он не сможет ничего включить в devManager-e...

Но если есть usb-устр-ва не накопительного св-ва, то это, конечно, не годится...

[Гость Delphin]

Ну очень много пользователей, только в одном офисе за 300 человек. Заманаешься им всем ходить выключать.

[STRATEG]

:sm(100): вопрос интересный ,мне тоже както не понятно как можно отключить USB.

вот к примеру USB Флэшка.

под пользовательем(обычный) воткнул, всё, определилось и работьает.... сам проверял. ядро на NTFS на установку прав естественно нет.

После этого в диспетчере устройств появляется опция"тома хранения данных -универсальный том"

... а если клава или мыш USB...?