xin cho e y kien voi

[Guest]

cho e hỏi nếu là máy chủ đang sử dụng Active Directory và trong đó có 1 group và muốn group đó không sử dụng được usb.
Nếu dùng 1 đoạn Scrip hoặc 1 file có đuôi .adm thì cái nào sẽ tốt hơn. Ưu và khuyết điểm của từng cái ra sao?
Và có phần mềm hay gì đó hay hơn để cấm group đó sử dụng usb không. Thanks.xin chỉ giáo


:54:

[dinhphu]

Cấm USB

Chào bạn

Để ngăn chạn ko6 cho user sử dụng usb ta có nhiều cách.

1- DHCP, DNS
2- Login script
3- GPO
4- Dùng phần mêm khác , cài trên máy con và trên server

Cách tốt nhất là nên sử dụng GPO ( group policy object) để áp policy cho phép hay ngăn chặn xuống user.
Vì GPO sử dụng linh hoạt va chặt chẽ, dễ thay đổi khi cần...

Cách làm:
Lên trang www.microsoft.com tìm cái template cấm usb down về. Sau đó bạn tạo 1 OU , sau đó move hết các user cần ngăn chặn vào OU đó, kề đền là vô properties , tạo 1 policy mới và apply cái template đó vào. Khi user log off và log on lại thì policy sẽ effect.


Chúc bạn thành công , co1gi2 cần giúp đỡ cứ contact dinhphu0310@yahoo.com hay chat cũng đc.


Phu

[tien_thaitu]

mình kiếm rồi mà không thấy bạn có thể chỉ mình đường dẫn cụ thể hơn không.thanks nhiều nha