В домене есть севак. и 25 компов.
У меня права админа + контролер домена (AD и все такое стоит...)
Поставили задачу отключить USB порты почти на всех компах.
Можно конечно идти вручную все отключать , но пользователи меня "сожрут".
Хотелось бы все как то по тихому сделать.
В "управлении компьютером" есть функция подключения к другому компу , но он дает только права на чтение и изменить ничего нельзя.
Знакомый сказал что это как то можно сделать через AD , но не помнит как.
Никто не знает как?

И забыл сразу написать... как поставить пароль на подключение любого USB устройства.
Т.Е. например я всунул флешку а он пароль требует и пока не введе она не появляется...
Подскажите пожалуйста...

ну все блин , долазился.
пытаяюсь открыть "политика безопасности домена" выскакивает ошибка
"не удалось открыть объект груповой политики. Возможно вы не имеете достаточных прав."
Сведения "указаный домен не существует или к нему невозможно подключится."

И что теперь делать?

djohnnykну все блин , долазился.
пытаяюсь открыть "политика безопасности домена" выскакивает ошибка
"не удалось открыть объект груповой политики. Возможно вы не имеете достаточных прав."
Сведения "указаный домен не существует или к нему невозможно подключится."

И что теперь делать?

Не, все нормально , рано тревогу поднял , просто основной контролер домена был выключен, и видно без него заходить не захотел, хотя раньше заходил...

Anatoly Podgoretsky djohnnykВ домене есть севак. и 25 компов.
У меня права админа + контролер домена (AD и все такое стоит...)
Поставили задачу отключить USB порты почти на всех компах.
Можно конечно идти вручную все отключать , но пользователи меня "сожрут".
Хотелось бы все как то по тихому сделать.
Зачем втихую, как раз надо сделать явно, а те кто голодные посылай к постановщику задачи. А вот если сделаешь в тихую, то возможно поимеешь еще те проблемы, после которых тебе явное отключение покажется раем.

А что ты будешь делать с теми компьютерами, где есть штатные USB устройства, например принтера?

не у меня присьменый приказ от начальства - отключить... практически всем. А "втихую или вгромкую " это никого не волнует. Просто народ работает , их с рабочего места не сгонишь , тем более узнают для чего сгоняю.

А с принтерами они пока на LPT висят . он на сколько я знаю отдельно от USB .

Anatoly PodgoretskyНу и не мудри, ходишь и явно отключаешь, а не согласных посылаешь к заказчику.
Пока принтрера на LPT не страшно, а вот если появятся обязательные условия по USB, то уже отключить не сможешь, но можешь подать телегу, что там то и там то отключить нельзя по такой то причине и пусть начальство думает, что делать с данными компьютерами.

да принтера то на LPT , а ща вспомнил что сканер висит то на USB . Вот и думаю. Есть же вариант отключить с правами админа не все USB а 2 из 3 . Но в таком случае что мешает юзверю вытышить шнур от принтера и всунуть флешку....

Random_GoodmanТут вообще-то можно развернуться и премии попросить если данные супер-важные

Потому что кому-надо все равно данные упрет если ЮСБ физически будет работать или CD\DVD - писать


Отключать надо все!!! В том числе даже CD простые(просто чтоб фигней компы не засоряли).
Как все задумано -вынести можно будет только через меня (скинуть по сети и чтоб я проверил), Или аналогично через администратора информационной безопасности.

SoYeRотрубаешь все в диспетчере устройств и закрываешь туды доступ юзерам )


Диспетчер устройств - несерьезно. С загрузочного диска можно будет загрузиться и что нибудь сделать. Я уже в биосе все поотрубал и пароль на биос. В дальнейшем еще системники опечатать нада , чтоб никто шибко умный биос сбросить не смог.


Ну подскажите , никто не знает как пароль поставить при подключении USB, просто сейчас одному USB не отключил , там принтер (переключать на LPT не стал , потому как новый принтер брать будем и он наверное будет USB ). и никто не сможет ему помешать выташить провод с принтера и вставить что нибудь другое...

Карабас Барабас djohnnykКто нибудь пробовал Windows 2008ты эта ... наименование темы не порти, кэш выключи, или чего там у тебя
Posted via ActualForum NNTP Server 1.4

Прошу прошения , незаметил..."Автозаполнение включил"

Anatoly PodgoretskyВообще то решение есть - называется принт-сервера, но что делать со сканером.

БЛин опять это автозаполнение , все - завязываю с этим делом

djohnnyk Anatoly PodgoretskyВообще то решение есть - называется принт-сервера, но что делать со сканером.

У знакомого на работе такая система о которой я уже спрашивал:
При кодключении USB устройства просит пароль админа. После ввода пароля все работает.
Если сменить устройство - снова просит пароль. Вся проблема в том что настраивал это не он, а тот человек которвы это делал - давно уже ушел.
Весь инет облазил - нигде и намека на такое нет.

Anatoly PodgoretskyУ него покупная программа.

Да он сказал что вроде ничего постороннего не стоит и как то это сделано через локальную политику безопасности , хотя утверджать немогу... все может быть.

SQLWalker Device Lock


Да слышал я про нее, но лицензию покупать никто не будет, а пиратскую нельзя(по крайней мере не желательно)

Не стал открывать новую тему, дабы не засорять форум.

Короче, отключил я все устройства в биосе, на биос поставил пароль(что б никто не включил).
в основном все компы нормально включилиь. Сначала 1 юзверь позвонил - при вводе логина и пароля пишет что то типа (точно не помню , а поглядеть уже негде) :
"текущее время не совпадает с системным... ,вход в систему невозможен...обратитесь к сисадмину " . пробую зайти под админом - тоже самое. Можно только зайти не в домен,а в "этот компьютер".
Перезагрузка не помогла.
Выличилось тем что я зашел в биос, ввел пароль , просто пару вкладок открыл, нажал F10. И все. нормально входит.
Через 10-20 минут - второй юъверь - "диагноз" тот же...как и "лекарство".
Через 30 минут еще 1 ...
Но все они после первого включения сегодня.

Вопрос: Никто не знает из-за чего это все?
И ждать ли мне еще звонков?

Anatoly PodgoretskyА ты проверял время на тех компьютерах, в БИОСе

Да , я когда не знал что делать туда сразу и полез смотреть на время. Время точно такое же как и в винде

MZHСтоит проверить совпадение времени на клиентах и контроллерах.
А также, на будущее, настроить обновление времени в сети.

Да вроде понял в чем дело было, Структуру домена переделывать надо.
Основной контролер домена , постоянно выключен(сам по себе старый), а когда эти проблемы начались он был выключен и разница во времени на всех компах и на нем была где то 5 минут. включил его , когда следующий коип погнал , и все заработало.

Как я понял из ипосания и скриншота serg17 двумя движениями мыши... usb так же легко включаются. Есть ведь и продвинутые юзеры, которым много ума не надо чтоб поглядеть что я нажал для отключения, и нажать по аналогии другую кнопку чтоб включить...

serg17http://ml.nevinka.biz/

Судя по количеству сообщений и не вникания в суть темы, такое чувство что это твоя прога и ты патаешся впарить за 5 $ то , что можно надежнее вручную сделать!!!