BigAp.ru — интернет-магазин электроники и бытовой техники

Автор Тема: Контроль USB носителей  (Прочитано 1971 раз)

0 Пользователей и 1 Гость просматривают эту тему.

poganeene

  • Гость
Контроль USB носителей
« : Август 06, 2012, 11:19:21 am »
Здравствуйте!

Имеется DC 2008r2.

Есть пользователи, которые используют USB носители. Возможно ли сделать так, чтобы пользователь вставил устройство в систему, она 1ый раз обнаружила его, соответственно установила необходимые драйвера, а далее если он вставит другое USB устройство, система его не обнаруживала.


У каждого устройства насколько мне известно есть свои ID'шники. Может быть как нибудь попробовать вбить определенный ID в реестр?

Т.е. мне нужно сделать так, чтобы пользователю был доступен только его определенный USB девайс, а любой другой просто система не могла определить.

Заранее спасибо!

 

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8271
  • Karma: +112/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Контроль USB носителей
« Ответ #1 : Август 06, 2012, 12:09:22 pm »
Можно средствами GPO, в простом варианте - в итоге все разрешенные USB устройства могут быть использованы на любой машине...
- Все устройства должны проходить через тебя
- Ты определяешь уникальный ID добавляешь в GPO
- Устройства будут устанавливаться только с указанными ID
В этом посту указано размещение требуемой GPO, в твоем случае это будет - Allow installation of devices that match any these device IDs
P.S. На твоем бы месте завел специальный реестр содержащий информацию о ID устройства, имени пользователя, возможно имени машины...
дорогу осилит идущий...
......................
MCP, MCTS, RHCSA
......................
also aka xck...

poganeene

  • Гость
Re: Контроль USB носителей
« Ответ #2 : Август 06, 2012, 12:26:25 pm »
Благодарю за внятный ответ! Все получилось.

poganeene

  • Гость
Re: Контроль USB носителей
« Ответ #3 : Август 06, 2012, 04:10:14 pm »
И  "на закуску": Возможно ли сделать (скриптом) так, чтобы бы  можно было "накатить" политику безопасности (Allow installation of devices that match any these device IDs)примененной ко всем пользователям(которым доступны USB c их IDшниками) из файла (к примеру Excell)?

В файле содержится просто список ID устройств(в компании их будет порядка 500), естественно будет он часто меняться и чтобы ручками каждый раз не вбивать и не удалять данные, хотелось бы как нибудь автоматизировать данный процесс

(шикарно было бы, если имелся в арсенале такой скриптик, ну или похожий :))
« Последнее редактирование: Август 06, 2012, 04:42:19 pm от poganeene »

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8271
  • Karma: +112/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Контроль USB носителей
« Ответ #4 : Август 06, 2012, 05:12:28 pm »
возможно это поможет...

poganeene

  • Гость
Re: Контроль USB носителей
« Ответ #5 : Август 14, 2012, 04:15:19 pm »
да, спасибо!


xx
Firewall или родительский контроль

Автор Inko

6 Ответов
2387 Просмотров
Последний ответ Ноябрь 06, 2012, 07:14:22 pm
от sysadmin
xx
Рабочая группа и контроль

Автор Ćằɯeӈьҝẫ

6 Ответов
583 Просмотров
Последний ответ Октябрь 08, 2015, 02:11:39 pm
от Ćằɯeӈьҝẫ
xx
Linux - Контроль целостности файлов

Автор Deonis

10 Ответов
1103 Просмотров
Последний ответ Август 10, 2017, 10:03:45 am
от Deonis
moved
Перенесено: Firewall или родительский контроль

Автор sysadmin

0 Ответов
1 Просмотров
Последний ответ Октябрь 04, 2013, 09:34:26 pm
от sysadmin