Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Запрет использование флешек в домене кроме разрешеных админо

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

ankamodin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток
Задача состоит в следующем. - В домене запретить использование флешек юзерами кроме разрешенных.
В  управлении групповыми  политиками можно создать  объект и прописать правила где можно запретить использование флешек и применить к юзерам домена(использовать нужно групповые политики домена а не локального пк), Но как разрешить использовать разрешенные флешки(на пример по id)  и список разрешённых можно корректировать(добавлять или убирать) . Но это все нужно сделать через групповые политики домена. Кто -нибудь сталкивался? Подскажите пожалуйста!!  
 
 

Всего записей: 27 | Зарегистр. 29-05-2012 | Отправлено: 14:53 20-06-2024
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ankamodin Всё, что тебе нужно здесь:
Как заблокировать использование USB накопителей в Windows?
https://winitpro.ru/index.php/2015/09/22/otklyuchenie-usb-nakopitelej-cherez-gruppovye-politiki-gpo/
 
P.S.
У нас был куплен специализированный софт  для  этих целей. Рулили  разрешениями на флэшки безопасники. Дело кончилось тем, что всё это похерили и разрешили флэшки всем.
Для примера.
 Буху  дали  новый токен  для банк-клиента, само собой у него ни хрена не работает. Он оформляет заявку  в хелпдеск. А заявок всяких много и бухи не в приоритете. Админов 4 человека, а пользюков  2 тысячи.  Когда очередь доходит, то админы  - ничего не знаем, и переправляют заяву на безопасников.  А те вообще редко в хелпдеск ходят.  В результате бух  является ждуном  2-3 дня, после чего начальник отдела бухов   жалуется руководству.
Второй пример.  
Юзер хочет записать большой комплект документов на флэшку и взять с собой в командировку в Тьму-таракань, где  скорость инета  полный отстой - запаришься  качать.  Сначала  пишет служебку, чтобы разрешили, потом опять хелп-деск, опять безопасники,  а лететь  надо уже сегодня.
И другие примеры есть. Короче, безопасники и похерили  это всё, ибо производство  не должно страдать от их секьюрити.    

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12162 | Зарегистр. 10-12-2003 | Отправлено: 12:58 21-06-2024 | Исправлено: ipmanyak, 13:10 21-06-2024
ankamodin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как запретить читать флешки в домене  юзерам проблем нет. Проблема в том как разрешить определённые флешки юзерам без специального софта( Организация бюджетная(не производство), и это требование прокураторы, которая выявила при проверке)

Всего записей: 27 | Зарегистр. 29-05-2012 | Отправлено: 10:25 26-06-2024
BorlandIMHO

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ankamodin
Полный запрет легко делается встроенными средствами винды (да и любой другой ОС).
Для разграничения доступа под Win ("кому и что разрешить при запрете всего остального всем остальным") - требуется специализированное ПО, и без него никак...
В разное время и у разных работодателей, для решения этой задачи видел использование  "Kaspersky Total Security" и "Secret Net 7" (вместо последней сейчас предлагается "Secret Net Studio" от того же разработчика).
Сомневаюсь, чтобы ваша "бюджетная организация" обходилась без использования антивирусного ПО...

Всего записей: 2992 | Зарегистр. 12-10-2006 | Отправлено: 11:12 26-06-2024
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Запрет использование флешек в домене кроме разрешеных админо


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru