ایجاد محدودیت پورت USB در شبکه دامین
بستن پورت USB در شبکه های Domain با کمک اکتیو دایرکتوری (Active Directory) و گروپ پالیسی (Group Policy) امکان پذیر است
در پنجره باز شده، نامی برای گروپ پالیسی خود انتخاب کنید. ما نام Block_USB را انتخاب کردیم.
اکنون بر روی گروپ پالیسی ایجاده شده، کلیک راست کنید و گزینه Edit را بزنید.
برای بستن پورت های USB در شبکه، در پنجره ی باز شده مسیر زیر را طی کنید:
User Configuration -> Policies -> Administrative Templates -> System -> Removable Storage
اکنون در لیست باز شده در سمت راست تصویر، گزینه All Removable Storage classes: Deny All access را انتخاب کنید. (محدودیت ایجاد شده برای USER های OU میباشد در صورتی که میخواهید برای Computer ها باشد از گزینه computer configuration استفاده کنید.)
در پنجره ی باز شده،در سمت چپ تصویر گزینه Not Configured را به گزینه Enabled تغییر دهید و برروی گزینه OK کلیک کنید.
در این لحظه سناریو بستن پورت های USB در شبکه با موفقیت انجام شده است.
نکته : فراموش نکنید که در کامپیوتر کلاینت مورد نظر دستور زیر را حتما اجرا کنید:
gpupdate /force
همچنین برای تست اعمال شدن Policy می توانید از دستور زیر استفاده کنید.
