Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2583 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  GPO blocage Stockage USB

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

GPO blocage Stockage USB

n°54529
vodkitu
Posté le 11-06-2009 à 10:52:14  profilanswer
 

Bonjour a tous,
 
Je suis stagiaire dans une communauté d'agglomération, Mon maitre de stage m'a demandé de lui revoir les GPO qui ne lui conviennent pas. J'ai donc refait une installation de serveur pour tester avant de les mètres en place sur le serveur actuel, sur ce serveur j'ai un fichier batch que j'ai mis dans le fichier logon du serveur au quel j'ai dit d'ouvrir de fichier à l'ouverture de la session. Voici le code de mon fichier :
 

Code :
  1. reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v start /t reg_dword /d 4 /f


 
J'ai deux problèmes à résoudre:
-A l'ouverture de la session il ne m'ouvre pas mon fichier bat dans le quel j'y ai mis au debut du fichier :

Code :
  1. echo bonjour
  2. pause


pour vérifier si il s'ouvrait, et ce n'est donc pas le cas
 
-Le second problème est que quand j'ouvre manuellement mon fichier batch il ne me change pas ma clé car je suis en utilisateur, y aurait il une commande qui puisse le forcer à faire en MS-DOS ou la gpo le passe en administrateur?
 
Merci d'avance
Bonne journée
Vodkitu

mood
Publicité
Posté le 11-06-2009 à 10:52:14  profilanswer
 

n°54533
Je@nb
Modérateur
Kindly give dime
Posté le 11-06-2009 à 11:34:32  profilanswer
 

C'est crade ton truc et marchera pas :o
 
Configure une GPO ordinateur et crée toi un adm pour ajouter ce setting dans les gpo :o

n°54538
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 11-06-2009 à 12:05:40  profilanswer
 

Sinon group policy preferences pour les modifs de registre sans se prendre la tete sur un ADM custom.

n°54545
vodkitu
Posté le 11-06-2009 à 13:33:53  profilanswer
 

J'ai bien essayé de le faire avec un adm mais je sais pas pourquoi sa ne le modifie pas quand j'active mon adm sa ne me change pas au démarrage de la session utilisateur la clef registre, je ne comprend pas comment sa se fait!
 
Vodkitu

n°54550
vodkitu
Posté le 11-06-2009 à 15:04:32  profilanswer
 

Le fichier ADM que j'ai mis en place est celui ci, si quelqu'un a son idée sur pourquoi il ne veut pas me changer la valeur de la clé quand je connecte ma session!

Code :
  1. CLASS MACHINE
  2. CATEGORY "Usb Stockage"
  3.     POLICY "Stockage USB"
  4.     KEYNAME "System\CurrentControlSet\Services\usbstor"
  5.      PART "Startup type" DROPDOWNLIST
  6.        VALUENAME "Start"
  7.            ITEMLIST
  8.            NAME "Boot" VALUE NUMERIC 0
  9.            NAME "System"   VALUE NUMERIC 1
  10.            NAME "Auto Load"   VALUE NUMERIC 2 DEFAULT
  11.            NAME "Load On Demand"       VALUE NUMERIC 3
  12.            NAME "Disabled"   VALUE NUMERIC 4
  13.            END ITEMLIST
  14.      END PART
  15.     END POLICY
  16. END CATEGORY


 
Merci d'avance
Vodkitu

n°54551
Je@nb
Modérateur
Kindly give dime
Posté le 11-06-2009 à 15:35:13  profilanswer
 

tu appliques bien ta gpo sur tes comptes machines ?

n°54552
vodkitu
Posté le 11-06-2009 à 15:45:09  profilanswer
 

comment sa les comptes machines?, j'ai une gpo ou j'ai mon compte utilisateur toto!
Après si tu parle de si j'applique sur la configuration utilisateur ou ordinateur, je l'applique bien sur la config ordinateur!

n°54553
Je@nb
Modérateur
Kindly give dime
Posté le 11-06-2009 à 15:49:53  profilanswer
 

La config ordinateur ne s'applique qu'à ... des ordinateurs...
C'est pas sur ton compte utilisateur qu'il faut mettre ça mais sur le compte machine.

n°54554
vodkitu
Posté le 11-06-2009 à 15:55:05  profilanswer
 

Donc en fait pour toi il faut que je mette tout les ordinateurs de mon AD dans une GPO ou je lui met le fichier adm?

n°54557
Je@nb
Modérateur
Kindly give dime
Posté le 11-06-2009 à 16:03:07  profilanswer
 

Tu link ta gpo où tu enforces ce setting sur l'OU contenant tes PC oui

mood
Publicité
Posté le 11-06-2009 à 16:03:07  profilanswer
 

n°54559
vodkitu
Posté le 11-06-2009 à 16:05:37  profilanswer
 

ok merci, sa fonctionne, donc c'est parfait, si tu veux tu peux cloturer ce sujet!
 
Encore merci
Vodkitu


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  GPO blocage Stockage USB

 

Sujets relatifs
Adaptateur USB / SérieErreur clé USB serveur TSE 2008
Securiser Clé USBGPO - Déploiement Firefox préconfiguré
Archivage et stockage sur dedikam ?protection clef USB
Règle de filtrage Outlook 2007 + GPOGPO sript d'ouverture de session OUT
GPO Ctrl + Alt + Suppr 
Plus de sujets relatifs à : GPO blocage Stockage USB


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR