Problemas con gpo para bloqueo de USB
Otra vez yo.
Bueno, el enunciado de la pregunta lo dice todo, implemente la GPO que da microsoft para bloquear almacenamiento extraíble, todos los pasos bien, pero en los equipos a los que le aplique la GPO no surte efecto esta política. Todo sigue igual.
¿Qué puede ser? ¿Cómo lo puedo arreglar?
Bueno, el enunciado de la pregunta lo dice todo, implemente la GPO que da microsoft para bloquear almacenamiento extraíble, todos los pasos bien, pero en los equipos a los que le aplique la GPO no surte efecto esta política. Todo sigue igual.
¿Qué puede ser? ¿Cómo lo puedo arreglar?
1 respuesta
Respuesta
1
El tema es complejo, mírate esta info:
http://d-rios.blogspot.com/2008/11/administrar-dispositivos-de.html
Si tienes un Windows Server 2008, esta opción está mucho mejor definida, tanto que, incluso te permite definir qué tipo de dispositivos extraíbles permitirías conectar...
Sin embargo, si el problema viene a la hora de aplicar la directiva, imagino que la directiva la tienes forzada. Para comprobarlo, ejecuta el siguiente comando en el controlador de dominio:
gpupdate /force
De todas formas, mírate este info también: http://support.microsoft.com/kb/260218/es
Espero que te sirva.
http://groups.google.com/group/danielrios
http://d-rios.blogspot.com/2008/11/administrar-dispositivos-de.html
Si tienes un Windows Server 2008, esta opción está mucho mejor definida, tanto que, incluso te permite definir qué tipo de dispositivos extraíbles permitirías conectar...
Sin embargo, si el problema viene a la hora de aplicar la directiva, imagino que la directiva la tienes forzada. Para comprobarlo, ejecuta el siguiente comando en el controlador de dominio:
gpupdate /force
De todas formas, mírate este info también: http://support.microsoft.com/kb/260218/es
Espero que te sirva.
http://groups.google.com/group/danielrios
Saludos.
Bueno, no entiendo lo de la directiva forzada, de todas maneras verifique y no esta forzada.
Yo conecto la usb un equipo de la UO asociada a la GPO pero reconoce la USB sin problemas, tengo entendido que si funciona bien la GPO uno inserta la memoria y no pasa nada, no la reconoce. ¿Qué más crees que sea? Estaré fallando agregando los equipos. O que otro método me puedes recomendar para bloquear los puertos USb, así sea maquina por maquina.
Bueno, no entiendo lo de la directiva forzada, de todas maneras verifique y no esta forzada.
Yo conecto la usb un equipo de la UO asociada a la GPO pero reconoce la USB sin problemas, tengo entendido que si funciona bien la GPO uno inserta la memoria y no pasa nada, no la reconoce. ¿Qué más crees que sea? Estaré fallando agregando los equipos. O que otro método me puedes recomendar para bloquear los puertos USb, así sea maquina por maquina.
Para bloquear los dispositivos te recomendaría también utilizar algún software de terceros para ello, siempre que no utilices Windows 2008 Server, claro!
Forzando la directiva, fuerzas que se aplique a todos los equipos, por si existen problemas, que las aplique igualmente.
Así mismo, te recomendaría hacer la prueba aplicando esa directiva en el gpedit de un equipo en local, en la Conf. De equipo, y ver qué comportamiento tiene.
http://groups.google.com/group/danielrios
Forzando la directiva, fuerzas que se aplique a todos los equipos, por si existen problemas, que las aplique igualmente.
Así mismo, te recomendaría hacer la prueba aplicando esa directiva en el gpedit de un equipo en local, en la Conf. De equipo, y ver qué comportamiento tiene.
http://groups.google.com/group/danielrios