آموزش بستن پورت های usb کاربران در ویندوز سرور 2012

چگونه پورت USB کاربران ( USERS ) را در Windows Server 2012 ببندیم ؟

 

برای آن دسته از افرادی که به حوزه شبکه و آموزش های مایکرسافت علاقه مند هستند و از ادمین های سرور در شرکت های کوچک و یا بزرگ هستید ، با کندل نمایندگی لپ تاپ های دل در ایران در خصوص یکی دیگر از آموزش های ویندوز سرور همراه باشید :

---

تبلیغات                   کندل ، نمایندگی محصولات دل در ایران                   نمایندگی تعمیرات لپ تاپ Dell در ایران

---

 

بستن پورت های USB از طریق Group Policy Management :

برای بستن پورت های USB کاربرانی که به سرور متصل هستند ( Clients ) می بایست ابتدا Orgnizational Unit  و یا به اختصار OU تعریف نماییم ، به مسیر زیر مراجعه کنید :

Start/ Administrative Tools/ Active Directory Users and Computers/ Right Click On Domain Name/ new organizational Unit

(برای کامپیوترها و یوزر ها میتوان جداگانه تعریف نمود)

---

در مرحله بعد می بایست Group Policy Object ( به اختصار GPO ) تعریف کرده و سپس آن را به OU لینک کنیم ، در ادامه مطابق تصاویر عمل می کنیم :

 

تعریف GPO مطابق تصویر :

 

در ادامه GPO مربوطه را با نام USB Block مطابق شکل زیر ایجاد می کنیم :

مطابق تصویر زیر روی USB Block  کلیک راست کرده سپس گزینه Edit را انتخاب می کنیم :

برای دسترسی به بخش تنظیمات  USB  جهت تعریف Policy (بستن پورت) برای تمام کامپیوتر های کاربران به مسیر زیر می رویم :

 

Computer configuration/ Policies/ Administrative Templates/ System/ Removable Storage Access

مطابق تصاویر ادامه می دهیم :

مطابق تصویر زیر گزینه All Removable Storage Classess Deny All Access را انتخاب کرده ، 2 بار روی آن کلیک کرده و در صفحه باز شده مطابق تصویر بعدی گزینه Enable را انتخاب و ok می کنیم.

 

 

حال می بایست GPO تعریف شده برای USB را به OU مربوطه لینک کنیم :

 

 

استفاده از دستور gpupdate /force در RUN برای به روز رسانی تعاریف امنیتی  ، توجه شود که 2 بار از این دستور در RUN استفاده شود تا تعاریف برای یوزر ها و کامپیتور ها اعمال گردد.