Forum

GPO ile yasaklanan ...
 
Bildirimler
Hepsini Temizle

GPO ile yasaklanan CD ve USByi açma

7 Yazılar
4 Üyeler
0 Likes
666 Görüntüleme
(@ugurburma)
Gönderiler: 1973
Üye
Konu başlatıcı
 

NEtwork ten GPO ile CDRom ve USB si disable edilen bir bilgisayarda, network dışındayken lokal bir hesapla açarak bunları nasıl açabilirim?


 


 devcon veya sc start komutları ile yapılabilirmi?


 


http://support.microsoft.com/kb/311272


 

 
Gönderildi : 07/11/2008 15:29

(@murataydin)
Gönderiler: 1517
Noble Member
 

Merhaba


O bilgisayarı networkten cıkardıktan sonra yeniden başlatın. GPO'dan yasaklamayı alamadığı için herhangi bir problem cıkarmadan Belirttiğiniz aygıtları çalıştıracaktır.

 
Gönderildi : 07/11/2008 15:30

(@Anonim)
Gönderiler: 0
 

Selam,


Murat Aydın söylediklerine ek olarak Local'den register aracılığıyla da yapabilirsiniz.3. bir seçenek olarak da yine Local'den computer tarafından GPO uygulayarak da erişim i sağlıyabilirsiniz.

 
Gönderildi : 07/11/2008 16:12

(@serhatakinci)
Gönderiler: 4117
Famed Member
 

Merhaba. Küçük bir düzeltme yapmak isterim.

USB ve CD sürücüleri GPO ile yasaklanmış bir sistemi ağdan çıkartmak, uygulanan policy'nin kalkması için yeterli olmayacaktır çünkü bu iş comp.config altında set edilir ve registry'e yazılır. Yani mutlaka ve mutlaka ayarın tersi uygulanmalı yada registry altında manuel olarak düzeltilmelidir.

http://www.serhatakinci.com/?p=248 Burada geçen adımların tersini (yani "Devre Dışı" olarak) uygularsanız sonuca ulaşabilirsiniz.

 

 
Gönderildi : 07/11/2008 16:36

(@ugurburma)
Gönderiler: 1973
Üye
Konu başlatıcı
 

Kullanıcı netwrok te bilgisayarı kullanırken GPO ile CD-Rom ve USB kapalı olucak. Ancak şirket dışında gerektiğinde açabilecek. Yani kullanıma bağlı olarak değişecek ve kullanıcının basitçe açabileceği bir yöntem olmalı. Symantec Endpoint ile network kablosunun takılı olup olmadığına bakarak 2 policy (Sirket içi ve şirket dışı) ile bunun yapılabildiğini test ettik.

 
Gönderildi : 07/11/2008 17:51

(@murataydin)
Gönderiler: 1517
Noble Member
 

Hocam Her policy aynı bu mantıkla mı çalışır yoksa bu sadece bu ayara özel birşey mi ?


 



Merhaba. Küçük bir düzeltme yapmak isterim.


USB ve CD sürücüleri GPO ile yasaklanmış bir sistemi ağdan çıkartmak, uygulanan policy'nin kalkması için yeterli olmayacaktır çünkü bu iş comp.config altında set edilir ve registry'e yazılır. Yani mutlaka ve mutlaka ayarın tersi uygulanmalı yada registry altında manuel olarak düzeltilmelidir.


http://www.serhatakinci.com/?p=248 Burada geçen adımların tersini (yani "Devre Dışı" olarak) uygularsanız sonuca ulaşabilirsiniz.




 

 
Gönderildi : 07/11/2008 19:38

(@serhatakinci)
Gönderiler: 4117
Famed Member
 

Özellikle ADM ile uygulanan policyler için böyle çünkü ADM ile uygulanan policy'i kaldırmak için not configured ayarı işlemez. Tam tersi policy basmak gerekir.

Standart policyler ise PC açılırken uygulanır. PC bir sonraki açılışta policyleri yine kontrol eder, değişiklik varsa uygular (not configured dahil). Eğer pc açılış sırasında ağa bağlı değilse (yani DC'i göremiyorsa) üzerindeki policyler sıfırlanmaz, eski policyler ile açılır.

 
Gönderildi : 07/11/2008 20:14

Paylaş: