'alut tout le monde!
 
voila! je cherche sous 2003 server a bloquer l'acces aux ports usb, si possible via un truc genre group policy... c'est tout bete, j'ai pas envie que mes bozo puissent repartir avec des fichiers sur clef usb...
enfin, mes bozo... mes patrons, ils doivent avoir le droit, quand meme....
 
 
merci!!!

Eh ben on est 2 a étre dans la merde.......
 
Ca existe que pour XP SP2 et je ne suis même pas sur que ça marche !
http://www.microsoft.com/technet/p [...] .mspx#ECAA
 
Faut que tu crée ta GPO pour l'import de la clé de registre....
Enfin c'est censé marcher !
 
Ces clefs USB sont devenues un probléme énormes dans les entreprises pour la confidentialité des données !
 
Pour ceux qui travaillent dans des secteurs sensibles ou trés concurentiels c'est devenue l'enfer !
 
Et microsoft n'a rien prévu pour ceux la !
 
Enfin si ils ont prévus mais pour Longhorn :
http://news.com.com/Longhorn+to+pu [...] 56485.html
 
En attendant, ben les informations sensibles sont volatiles !!!!!!

Je connaissais pas la nouvelle option du registre avec XP SP2, va falloir que je teste.
 
Sinon c'est clair que meme en lecture c'est ultra-chiant pour la sécurité que n'importe quel user puisse installer des periphs de stockage USB
 
Pour un client j'avais testé ce soft qui marche pas mal mais qui n'est pas donné du tout, 35€ la licence

 
A priori, l'administrateur local à accés aux fonctionnalités de ce soft (dont la désactivation, je suppose)
 
Moi je ve ne veux même pas que l'admin est accés !

Ca m'etonnerais que tu trouves ton bonheur alors, sous Windows un admin peut toujours arriver a ses fins par un moyen ou un autre.
A moins de desactiver les ports USB au niveau du PC avec un mdp dans le BIOS, mais faut pas avoir besoin d'autres périphs USB...

 
Ben non, sauf avec l'Active Directory !
 
Un utilisateur du domaine peut faire partie du groupe admin local de sa machine mais avoir toutes les GPO du domaine !
 
C'est le cas chez nous, pour certains utilisateurs qui ont besoin d'étre admin de la machine à cause d'une appli.
 
Ils sont admins, mais n'ont pas de panneau de config, pas de cmd.exe, pas d'accés au console MMC, pas de lecteur de disquette, pas de lecteur de cdrom etc etc....
 
Par contre ils peuvent installer et utiliser une clé USB !
 
Et comme tu dirais : this behavior is by design

C'est quand meme ridicule et super chiant qu'il y ai encore des editeurs (et pas des moindes) qui exigent les droits d'admins pour leurs softs