Cdrom, diskdrive en usb stick uitzetten via windows 2003

[Verwijderd]

Ik ben op mij stagebedrijf bezig om uit te zoeken hoe ik cdrom, usbstick en diskettestation kan uitzetten per gebruiker via windows server 2003. Op de microsoft site heb ik dit document gevonden:http://support.microsoft.com/kb/555324. Daar staat een code waarmee je een ADM bestand kunt maken en deze kunt importen in de group policie editor van de active directory. Nu staan er 3 policies waarmee ik de diskdrive, USB stick en cdrom kan uitzetten. Ik heb dit gedaan maar het werkt niet. Gebruikers kunnen gewoon gebruik maken van de apparaten. Weet iemand wat het probleem kan zijn?

Of heeft iemand ervaring met een software pakket die ik op de server installeer en ik gemakkelijk kan instellen welke gebruiker er wel of niet gebruik mag maken van bepaalde hardware?

[Verwijderd]

CDROM en floppy is gewoon uit te schakelen via een group policy waarin de gebruikers zich bevinden. Zoek maar op

User ConfigurationAdministrative TemplatesWindows ComponentsWindows Explorer | Hide these specified drives in My Computer

And

User ConfigurationAdministrative TemplatesWindows ComponentsWindows Explorer | Prevent access to drives from My Computer

Voor de USB apparaten..iets van usb.sys verwijderen

[Verwijderd]

Verwijderd schreef op donderdag 09 november 2006 @ 22:53:
CDROM en floppy is gewoon uit te schakelen via een group policy waarin de gebruikers zich bevinden. Zoek maar op

User ConfigurationAdministrative TemplatesWindows ComponentsWindows Explorer | Hide these specified drives in My Computer

And

User ConfigurationAdministrative TemplatesWindows ComponentsWindows Explorer | Prevent access to drives from My Computer

Voor de USB apparaten..iets van usb.sys verwijderen

De cdrom station is bij iedere computer station E. De policie die je bedoelt kan ik alleen maar station A tot D blokkeren.
Het is de bedoeling dat sommige gebruikers wel van USB gebruik mogen maken en een aantal niet. Als ik usb.sys verwijder heeft geen enkel gebruiker toegang tot usb.

[teigetjuh]

De floppy en cdrom zouden geen enkel probleem via de policies mogen zijn, die zouden op elke driveletter moeten werken.
Voorwat betreft usb-drives. Er worden voor sticks etc 2 .sys bestanden gebruikt. Je kan hier ook met een policy execute-rechten aan toekennen. Standaard kan iedereen dat, maar je kan dit dus beperken. Op die manier kun je de gebruikers die het wel mogen gebruiken uitsluiten van die policy en kunnen ze dus op elke pc ermee werken. Ff goed zoeken dus.

[Koffie]

Move NT > WSS

[Question Mark]

How to disable the use of USB storage devices

[Verwijderd]

je hebt de policies wel gekoppeld aan de ou waar de computers staan? het is namelijk een machine policy, geen userpolicy...

[ Voor 34% gewijzigd door Verwijderd op 10-11-2006 17:18 ]

[Verwijderd]

Verwijderd schreef op vrijdag 10 november 2006 @ 17:16:
je hebt de policies wel gekoppeld aan de ou waar de computers staan? het is namelijk een machine policy, geen userpolicy...

Ja klopt. Maar de ene medewerker mag er wel gebruik van maken en de andere niet. Hoe moet ik dat doen?

[Rolfie]

De cdrom station is bij iedere computer station E. De policie die je bedoelt kan ik alleen maar station A tot D blokkeren.
Het is de bedoeling dat sommige gebruikers wel van USB gebruik mogen maken en een aantal niet. Als ik usb.sys verwijder heeft geen enkel gebruiker toegang tot usb

Dan pas je hem zelf aan. Is gemakkelijk zelf te doen. Moet te vinden zijn via google.

[TommyGun]

Verwijderd schreef op vrijdag 10 november 2006 @ 00:00:
[...]
De cdrom station is bij iedere computer station E. De policie die je bedoelt kan ik alleen maar station A tot D blokkeren.

RMB @ Deze Computer -> Beheren -> Schijfbeheer (meen ik) en daar Drive letter veranderen van je speler.

[reddog33hummer]

Verwijderd schreef op vrijdag 10 november 2006 @ 00:00:
De cdrom station is bij iedere computer station E. De policie die je bedoelt kan ik alleen maar station A tot D blokkeren.

Je kan daar niet zomaar van uit gaan.
Waarom blokkeer je niet gewoon de removable media rechten voor bepaalde mensen ?

[alt-92]

TommyGun schreef op zondag 12 november 2006 @ 03:11:
[...]


RMB @ Deze Computer -> Beheren -> Schijfbeheer (meen ik) en daar Drive letter veranderen van je speler.

Jaaaa... We gaan centraal via GPO de toegang regelen en vervolgens nog bij elk werkstation even langs om diskmanagement te doen (want dat kan niet remote).

Niet echt logisch en efficient lijkt me.

[TommyGun]

alt-92 schreef op zondag 12 november 2006 @ 21:00:
[...]

Jaaaa... We gaan centraal via GPO de toegang regelen en vervolgens nog bij elk werkstation even langs om diskmanagement te doen (want dat kan niet remote).

Niet echt logisch en efficient lijkt me.

1. Nergens in de OP staat dat het om meer pc's gaat
2. Wat nou niet remote? Radmin, VNC etc etc

[Verwijderd]

Question Mark schreef op vrijdag 10 november 2006 @ 17:07:
How to disable the use of USB storage devices

Zo kan ik het lokaal uitschakelen via de link die je me stuurt. Maar het is de bedoeling dat ik het via de server kan regelen per gebruiker

[Question Mark]

Één keer de rechten goed zetten voor bepaalde NT-groepen. Met een script wat je bouwt is de gewenste aanpassing snel uit te voeren op elke werkplek. Het enige wat moet gebeuren is het aanpassen van de ACL op twee files.

Vervolgens is het een kwestie van de juiste medewerkers in de juiste groepen en klaar.