آموزشویندوزویندوز سرور

بستن پورت USB در Active Directory

سلام خدمت دوستان عزیر،امروز با یکی از آموزش های ویندوز سرور و درواقع Active Directory همراه شما هستم. تو چند پاراگراف بعدی نحوۀ بستن پورت USB درActive Directory رو به شما آموزش خواهم داد.

پیش گفتار

همونطور که میدونید اکتیو دایرکتوری ویندوز امکانات خیلی زیادی رو برای کاربر فراهم میکنه یکی از همین امکانات بستن پورت های USB برای استورج های اکسترنال (External Storage) هستش که با ایجاد یک Group Policy امکان پذیر میشه.

در ضمن این نکته رو هم باید عنوان کنم که من اینکارو در ویندوز سرور 2016  انجام میدم ولی مراحل انجام اینکار تقریبا در تمامی ویندوزهای سرور 2008 و 2008 به بعد یکسان هستش.

حتماً برای شما مدیران شبکه پیش اومده که دستورالعملی مبنی بر بستن تمام پورت های USB و جلوگیری از استفاده کاربران از این پورت ها برای جابه جایی اطلاعات شرکت یا سازمان به شما ارسال بشه (در مورد خودم که در واقع زمانیکه این مطلب رو آماده میکنم کارمند یک شرکت دولتی هستم فرستاده شده روزانه دستورالعمل های جدید کاملاً صدق میکنه).

در این موارد شما به عنوان مدیر شبکه چند راه بیشتر ندارید. به عنوان مثال شما میتونید از طریق کنسول مدیریتی آنتی ویروس سازمانتون این کار رو انجام بدین. یکی از روش های معمول اینکار بستن این پورت ها از طریق Group Policy  در Domain  سازمان شماست.

این نکته رو هم یاد آور بشم انجام این کار در سیستم های   Local هم به همین صورته و تفاوت چندانی نخواهد داشت. درسیستم هایی که خارج دامنه هستند میشه از طریق Local Security Policy و یا Group Policy پورت USB را غیر فعال کرد  و با دستور gpedit.msc وارد این قسمت میشویم.

بستن پورت های USB در Active Directory به کمک Group Policy

یکی از روش های بستن پورت USB در Active Directory انجام اون به کمک Group Policy میباشد. .برای اینکار در صورتیکه کاربران دامنه شما در اکتیو دایرکتوری دارای (OU (Organization Unit نیستند، میبایست یک OU برای آنها ایچاد کنیم. در ادامه یک Policy (همون Policy مربوط به بستن پورت ها) رو به OU مد نظرمون اعمال میکنیم. تصاویر زیر مراحل انجام کارو دنبال میکنند.

1) وارد شدن به بخش مدیریت Group Policy از طریق منوی Tool در قسمت مدیریت سرور.

بستن پورت USB در Active Directory - سرور منیجر

2) ایجاد یک Group Policy Object و اختصاص نام برای آن برای اعمال سیاست بروی OU.

بستن پورت USB در Active Directory - ایجاد GPO

بستن پورت USB در Active Directory - GPO link

3) پس از ایجاد بروی GPO ایجاد شده کلیک راست کرده و آنرا Edit کنید.

بستن پورت USB در Active Directory - ویرایش GPO

4) به مسیر زیر بروید تا Policy مورد نظر را پیدا کنید.

Computer configuration/ Policies/ Administrative Templates/ System/ Removable Storage Access

 5) سیاست مشخص شده در تصویر زیر را یافته با کلیک بروی آن این سیاست را Enable کنید.

بستن پورت USB در Active Directory - سیاست بلاک USB

بستن پورت USB در Active Directory - فعال سازی سیاست

با فعال شدن سیاست بالا پورت های کلاینت های شبکه شما بسته خواهد شد. به این ترتیب آموزش بستن پورت USB درActive Directory به کمک Group Policy هم به پایان رسید. از توجه شما متشکرم و ازتون میخوام برای بهتر شدن ساین نظراتتون رو با ما در میون بذارید.

امیدوارم این مقاله هم براتون مفید بوده باشه و مثل همیشه ازتون میخوام به سایت گیم ما هم سر بزنید.

www.XpressGame.ir

برچسب ها

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

بستن