Bloqueando gravação Pendrive, USB, Cartao de memoria via Group Policy

Pessoal,

Atraves de Group Policy é possivel bloquear a gravação, leitura e a execução de pendrives ou dispositivos moveis ligados as estações ou notebooks em seu Active Diretory

No seu active directory abra o Group Policy Manager Editor;

Click em Computer Configuration –>

Administrative Templates: Policy Definitions (ADMX…) –>

System –>

Removable Storage Access –>

E ao lado direito escolha a opção que mais se adequada a sua necessidade, no nosso caso sera a opcao Removable Disk: Deny Write Access

 

 

Um abraco a todos….

 

Euclides Pereira da Silva

www.euclides.tk

 

Duvidas? Post no blog que estarei respondendo assim que chegar.ok?

Adicionando um Grupo do Domínio como Administradores Locais

 

Abra o Active Directory Users And Computers navegue até a OU em que você armazena os grupos da sua equipe de TI e crie um Grupo de Segurança que representa os técnicos. Nesse artigo criei um grupo de segurança “Administradores Locais” e adicionei as contas de usuários como membros desse grupo. Não vou explicar como criar um grupo no AD, pois todos sabem como fazê-lo.

Vamos a GPO:

Abra o Group Policy Management (GPMC) navegue até a OU que armazena as contas de computadores do domínio clique com o botão direito e selecione “Create a GPO in this domain and Link it here…”

Na tela New GPO forneça um nome amigável para sua política e clique em OK.

Agora clique com o botão direito na GPO criada e selecione Edit.

Na tela Group Policy Management Editor, expanda Computer Configuration / Policies / Windows Settings / Security Settings em Restricted Groups clique com o botão direito e selecione Add Group…

Na tela Add Group adicione o grupo que você criou e clique em OK.

Na tela das propriedades do grupo em “This group is a member of” adicione o grupo “Administrators” e clique em OK.

Feche o Group Policy Management Editor e o Active Directory Users And Computers, espere até que a politica seja aplicada as estações e o grupo já será membro do grupo local “Administradores“

Uma GPO de configuração aparentemente simples, mas que ajuda muito na administração de um domínio do Active Directory.

Pessoal, extraído na integra do blog do nosso amigo http://douglasfilipe.wordpress.com/

Grande abraço….

 

www.euclides.tk

This work is licensed under a Creative Commons Attribution Non-commercial Share Alike license.

Group Policy Preference Extensões do cliente

como aplicar GPO’s do windows 2008 em Sistemas operacionais Windows XP / Windows Vista / Windows 2003 Server.

As preferências de Diretiva de Grupo introduzidas no sistema operacional Windows Server 2008, incluem mais de 20 novas extensões de Diretiva de Grupo e expande mais uma diversidade de opções configuráveis em uma GPO (objeto de Diretiva de Grupo).

Essas novas extensões são incluídas na janela Editor de Gerenciamento de Diretiva de Grupo do GPMC (Console de Gerenciamento de Diretiva de Grupo), sob o novo item Preferências.

 

Requisitos do sistema e etapas da instalação:

Para usar preferências de Diretiva de Grupo, conclua as seguintes etapas:

Instale o conjunto de extensões do cliente (CSEs) nos computadores clientes. Sistemas operacionais com suporte: Windows Vista RTM ou posterior, Windows XP com Service Pack 2 ou posterior, Windows Server 2003 com Service Pack 1 ou posterior
Local para Download:
Windows Vista (x86): http://go.microsoft.com/fwlink/?LinkId=111859
Windows Vista (x64): http://go.microsoft.com/fwlink/?LinkID=111857
Windows XP (x86): http://go.microsoft.com/fwlink/?LinkId=111851
Windows XP (x64): http://go.microsoft.com/fwlink/?LinkId=111862
Windows Server 2003 (x86): http://go.microsoft.com/fwlink/?LinkId=111852
Windows Server 2003 (x64): http://go.microsoft.com/fwlink/?LinkId=111863

Para obter mais informações, consulte o Artigo KB943729 na Base de Dados de Conhecimento Microsoft (em inglês).

Instale o analisador XML de baixo nível XMLLite nos computadores clientes que não estão executando o Windows Vista.
Sistemas operacionais com suporte: Windows XP SP2 ou posterior, Windows Server 2003 SP1 ou posterior
Local para download: http://go.microsoft.com/fwlink/?LinkId=111843

Se estiver executando o Windows Server 2008, use a janela Editor de Gerenciamento de Diretiva de Grupo do GPMC para configurar preferências de Diretiva de Grupo. Nenhum download é necessário nesse caso, uma vez que as preferências de Diretiva de Grupo são incluídas com o GPMC no Windows Server 2008.
Se estiver executando o Windows Vista instale o RSAT for Windows Vista.

Abraços

Euclides Pereira da Silva

www.euclides.tk