Arkadaslar Merhaba,
Sisteme template yardimi ile dısardan bir group policy ekledim ve usb - cdrom kapattım.
Daha sonra bu uygulamayı kaldırmak ıstedık ekledıgım template ile policy i kaldırdım ancak hala policy devam etmekte ( iceride oyle bir policy olmamasina ragmen bir yerden almakta )
Bu durumu nasıl halledebılırım yardımlarınızı rıca ederım
merhabalar
GPO'dan Registry ayarlarının yapıldığı kısımdaki anahtarları kontrol edermisiniz.
yada oraya aşağıdaki anahtarları girin ve izin verin.
SYSTEM\CurrentControlSet\Services\USBSTOR
sonra gpupdate /force yapın.
istemci tarafında da gpupdate /force yapın.
sonucu kontrol edin...
merhabalar
öncelikle GPO'larınızın bir yedeğini alın. daha sonra da çalıştır - cmd - ve ardından da dcgpofix komutunu verin ve çıkan sorulara Y'ye basarak onaylayın.
daha sonra logoff edin. logoff ile sorun çözülmeyebilir mümkünse sunucuyu yeniden başlatın.
dcgpofix komutu GPO ilkelerini resetler.
yada Registry değerleri ile oynayabilirsin. bunun için de;
GPMC açın policy edit deyin ve Computer Configuration altında Windows Settings altında Security Settings altında Registry var.
Registry sağ tıklayın ve AddKey seçin daha sonra da yukarıdaki postumda da söylediğim gibi USBSTOR ile ilgili anahtarı ekleyin. hemen zaten security izinleri gelicek. orda administrators full control, creator owner full,system full,users read hakkını verin ve ok deyin.
bir sonraki aşamada izinlerin kullanılması ve konfigürasyonu gelicek. ilk seçimi yapın ve uygulayın. hatta izinleri alt nesnelere de uygulaması için ikinci seçeneği uygulayabilirsiniz.
daha sonra gpupdate /force deyin. client tarafında da gpupdate /force deyin ve sonucu kontrol edin.
eğer yine olmazsa sunucuyu restart edin.
kolay gelsin
ekledikten sonra registry keylerini orda görünmesi lazım. yani senin eklemiş olduğun registry anahtarları GPO'da Registry kısmında görünmeli.
sen bu GPO ilkelerini Default Domain Policy üzerinde mi yapıyorsun yoksa ayrı bir GPO açtın?
ayrı bir GPO yaptıysan ve bunu domaine veya OU'ya link ettiysen linki silip gpupdate /force dermisin.
dcgpofix de mi işe yaramadı? bu sıfırlar bütün GPO'yu...
kolay gelsin