cấm usb trong môi trường domain.

[cntttam]

Chào thầy và các bạn.
Công ty tôi có chính sách cấm usb trên các máy client, chỉ những USB được phép mới sử dụng được. ví dụ như trong hệ thống mạng chỉ có những máy tính nào có MAC được cho phép mới vào mạng được, còn không thì ko vào mạng được.
Tôi muốn thực hiện việc cấm nhân viên mang USB ngoài vào công ty, và chỉ có những USB được cấp mới được sử dụng trong công ty và khi mang ra ngoài cũng ko sử dụng được.
Thầy và các bạn đã từng làm xin chỉ giáo dùng tôi.
xin chân thành cảm ơn và chúc sức khỏe.

[hungvietdng]

câu hỏi hay quá sao chưa thấy ai trả lời vậy nhỉ

[cntttam]

câu hỏi hay quá sao chưa thấy ai trả lời vậy nhỉ

Thầy cô và các bạn biết và có kinh nghiệm làm xin vui lòng chia sẻ.
xin cảm ơn

[nguyenduyhai715]

Disable USB via Group Policy thực hiện như sau:
1/ Mở Nodepad, copy đoạn text dưới đây và Save as dạng .adm file:

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED


VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
labeltextusb="Disable USB Ports"
Enabled="Enabled"
Disabled="Disabled"

2/ Tạo OU, right click Properties, chọn Group Policy.
3/ Tạo Group Policy: New, đặt tên usbstor (chẳng hạn).Sau đó, chọn Edit.
4/ Trong Group Policy Object Editor, chọn Computer Configuration -> Administrative Templates. Right click Add/Remove Templates, chọn Add và Browse đến file usbstor.adm và Close.
5/ Tại Group Policy Object Editor -> Administrative Templates, chọn Custom Policy Settings và right click View chọn Filtering, bỏ check box Only show policy settings that can be fully managed.
6/ Tại Group Policy Object Editor -> Administrative Templates, chọn Custom Policy Settings -> Restrict Drivers, double click Disable USB,chọn Disable ->OK
7/Move các Computers muốn disable USB vào OU.
8/Start ->Run: gpupdate /force

[cntttam]

Disable USB via Group Policy thực hiện như sau:
1/ Mở Nodepad, copy đoạn text dưới đây và Save as dạng .adm file:

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED


VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
labeltextusb="Disable USB Ports"
Enabled="Enabled"
Disabled="Disabled"

2/ Tạo OU, right click Properties, chọn Group Policy.
3/ Tạo Group Policy: New, đặt tên usbstor (chẳng hạn).Sau đó, chọn Edit.
4/ Trong Group Policy Object Editor, chọn Computer Configuration -> Administrative Templates. Right click Add/Remove Templates, chọn Add và Browse đến file usbstor.adm và Close.
5/ Tại Group Policy Object Editor -> Administrative Templates, chọn Custom Policy Settings và right click View chọn Filtering, bỏ check box Only show policy settings that can be fully managed.
6/ Tại Group Policy Object Editor -> Administrative Templates, chọn Custom Policy Settings -> Restrict Drivers, double click Disable USB,chọn Disable ->OK
7/Move các Computers muốn disable USB vào OU.
8/Start ->Run: gpupdate /force

Xin cảm ơn bạn đã chỉ dẫn.
cái này chỉ đáp ứng được nhu cầu là khóa USB trên toàn hệ thống. nếu có usb thì cũng ko thể dùng được, nhu cầu mình có tính bảo mật cao hơn tí nhưng mà vẫn cho người dùng trong nội bộ xài usb. Ví dụ bạn có thể chặn internet của 1 số máy thông qua địa chỉ MAC. mình cũng muốn cấm usb theo dạng này.
cảm ơn bạn

[luancb]

Khi apply policy cấm sử dụng usb, thì ta có thể áp policy này cho user, hoặc áp cho PC.

Ta không thể cấm 1 số usb nhất định được.

Nếu bạn muốn user nào ko có quyền chép data trong máy từ usb, tốt nhất nên fân quyền data luôn, data nào ko cho chép thì Real-only chẳng hạn.

[liemth]

Khi apply policy cấm sử dụng usb, thì ta có thể áp policy này cho user, hoặc áp cho PC.

Ta không thể cấm 1 số usb nhất định được.

Nếu bạn muốn user nào ko có quyền chép data trong máy từ usb, tốt nhất nên fân quyền data luôn, data nào ko cho chép thì Real-only chẳng hạn.

Real-only thì nó đã thấy->thấy thì có thể copy về máy được. Trừ khi là share ẩn hoạc share cho và không cho 1 nhóm đối tượng thấy (Access-Based Enumeration)
.