Güvenlik amaçlı şirketinizde USB portların kapatılmasını istiyorsunuz kullanıcılarınız external hard disklerini, USB Flash disklerini veri güvenliği gereği şirket içinde ki hiçbir makine kullanmasınlar isteyebilirsiniz fakat USB portları kapattığınızda ya mouse ve klavye USB portu kullanıyorsa ne olucak bununda çözümü group policyde var. İlk önce USB cihazlar için adm dosyası oluşturmak gerekir yapınızda daha önceden var olan adm dosyalarını isterseniz admx migrator ile http://www.Microsoft.com/en-us/download/confirmation.aspx?id=15058 admx’e çeviribilirsiniz. Bu makalede hazırlanan adm dosyası disable USB removable Drivers, disable Cd-rom, disable floopy için. Adm dosyasını http://sdrv.ms/W2lyJr indirebilirsiniz. Adm dosyasını c:\Windows\inf klasörünün içine kopyalanır.
Resim-1
Computer Configuration\Policies\Administrative Templates’e mouse sağ click Add/Remove Templates seçilir.
Resim-2
Current Policy Templates ekranından add butonu ile Windows\inf klasörünün içine kopyaladığımız adm dosyasının yolu gösterilir.
Resim-3
Close ile pencere kapatılır.
Resim-4
Computer Configuration\Policies\Administrative Teplates…\Classic Administrative Templates(ADM)\Custom Policy Settings\Restrict Drivers kısmından Disable USB Removable Drivers seçilir.
Resim-5
Disable USB Removable Drivers üzerinde sağ click edit seçilir.
Resim-6
İlk önce enable edilir options kısmından da Stopped seçilir Apply edilir ok ile de işlem sonlandırılır.
Uygulanan GPO’nun aktif olması için GPO’yu uyguladığınız organization unit’te ki makinelerin restart olması gerekiyor.
NOT ADM dosyaları vista öncesi ve Server 2008 öncesi için geçerlidir vista ve sonrası için ADMX formatı kullanılmadır.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
http://technet.Microsoft.com/tr-tr/library/cc728909.aspx