Posez votre question Signaler

PB GPO et clé USB

Nico - Dernière réponse le 17 sept. 2010 à 18:01
Salut a tous,
bon, j'ai pas mal fait de recherche avant de faire ce post mais la j'ai besoin d'aide :
Voila, comment souvent (g remarqué sur différent forum) je veux bloqué les ports usb sur les pc client (Server : windows server 2003, client : windows 2000)
Donc je passe par les stratégies de groupe et je créé une GPO. Dans cette GPO, g créé (ajouter) un fichier .adm ki est censé modifier la base de registre client pour desactiver les ports usb (le contenu du fichier est bon je l'ai trouvé ici : http://support.microsoft.com/kb/555324/en-us)
Bref, mon problème est que la partie de désactivation apparait, je l'active et rien se passe sur la machine cliente. Mais si je met un truc du style enlever telle icone du bureau, la ca marche (dans la meme GPO bien sur). Donc voila il doit pas aimer le fichier que je rajoute, doit sans doute avoir une subtilité mais la je seche (j'ai modifier a la main dans la base de registre la valeur decrite dans le fichier et la ca marche => c donc pas le problème du contenu du fichier, enfin je pense).
Donc si quelqu'un a chtite partie de réponse ou un moyen de m'orienté, je suis preneur !!
Merci a ceux qui pourront m'aider
Lire la suite 

PB GPO et clé USB »

6 réponses
Réponse
+0
moins plus
Bonjour,

Je planche sur le même sujet depuis 1 mois et je suis tombé sur les même infos et problème.

Si quelqu'un pouvait nous aider merci....
Ajouter un commentaire
Réponse
+0
moins plus
idem, suis en stage dans un hôpital et pour mon projet je dois interdire la détection des clé USB ( GPO vie fichier .adm et .bat qui se déclenche à l'ouverture d'une sessions ) mais ça ne marche pas.

Aparament d'après ce que j'ai pu en conclure, il faut que les utilisateurs soient en administrateur, mais impossible de faire cela sinon c'est l'anachie ^^

Voila tlm, c'était ma petite idée :)

Merci de répondre si quelqu'un connait la solution*

a+
Ajouter un commentaire
Réponse
+0
moins plus
bonjour,


j'ai creer un simple script batch qui march nikel sur le GPO des ordinateurs

@ echo off

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000004 /f


mais a une condition que vous devez restreindre toutes les lettres non utilisé
Ajouter un commentaire
Réponse
+0
moins plus
Normalement par GPO tu désactive la détection automatique des lecteurs et vous limitez l'accès aux lettres de disque...et voila...autrement vous passé votre serveur en 2008 et vos client en vista ( ou seven )...vous disposerez de plusieurs GPO créé pour ce type de restriction.
Ajouter un commentaire
Réponse
+0
moins plus
http://www.petri.co.il/disable_usb_disks_with_gpo.htm

et çà, c est du béton !

petit résumé pour les anglophobes :

tu télécharges le fichier adm sur le site :

http://www.petri.co.il/software/usb_removable_drives_adm.zip

Tu lances l'install.bat qui te fait juste une copie du fichier au bon endroit.

Ensuite tu ajoutes cet .adm à ta gpo (click droit sur "modèle d'administration" de ta config ordinateur)
ajouter ...

ne pas oublié de décocher dans ta MMC le filtrage des strategie non géré
(affichage / filtrage ....)

Et voila !
Ajouter un commentaire
Réponse
+0
moins plus
Slt mon cher,
J'ai testé le fichier .adm pour la restriction des usb dans ma foret mais sa ne marche pas. Dit moi cette restriction ne passe pas lorsqu'on la déploie sur un controleur de domaine???? Merci d'avance stp j'ai vraiment besoin de ton aide
Ajouter un commentaire
Ce document intitulé « PB GPO et clé USB » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook