[exo]

по средствам групповой политики »

насколько мне известно, то с помощью ГПО можно отключить только устройства в драйверами майкрасофт.
При этом, в Server 2003 AD - нет таких политик по умолчанию, нужно "дописывать" их туда.
А вот в Server 2008 говорят это уже есть...
Я вам посоветую использовать ПО GFI - отлично всё закрывает.

[DarkMaximus]

При этом, в Server 2003 AD - нет таких политик по умолчанию, нужно "дописывать" их туда. »

Вот это как раз мне и нужно... есть ли у кого админ шабло который отключает использования USB и Floppy на клиентских машинах?

И как правильно его импортировать?!

[germka]

Этот ключик в реестре делает USB read only:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies] "WriteProtect"=dword:00000000

Можно запхать в сценарий входа скрипт:
usbWriteOnly.js

Код:

var WSHShell = WScript.CreateObject("WScript.Shell");  WSHShell.RegWrite ("HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\StorageDevicePolicies\\WriteProtect", 1, "REG_DWORD");

[DarkMaximus]

Этот ключик в реестре делает USB read only: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies] "WriteProtect"=dword:00000000 »

Есть такое) Но вот у мну есть клавиатура и мышка и принтера USB... А доступ надо полностью отключить)

Нашёл прогу DeviceLock щя пробую вроде то что надо)

[exo]

клавиатура и мышка и принтера USB »

рид онли им. но мы через GFI так, а через ГПО вроде полностью отключите.

Вот это как раз мне и нужно... есть ли у кого админ шабло который отключает использования USB и Floppy на клиентских машинах? И как правильно его импортировать?! »

погуглите на эту тему. там будет сценарий. а ещё лучше на этом форуме поищите. я вроде тему создовал там написали...

[Котяра]

В ОС Windows XP вроде такой параметр в реестре:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] "Start"=dword:00000004 - запретить; 00000003 - разрешить
http://forum.sysfaq.ru/index.php?showtopic=6247
http://www.winblog.ru/admin/1147765513-17060802.html
http://support.microsoft.com/kb/823732/ru

[exo]

В ОС Windows XP вроде такой параметр в реестре: »

скорее всего нужно его создавать. у меня нет.

[Drinko]

DarkMaximus, Запрет на показ содержимого в логических дисках

[Игорь Анатольевич]

USB отключается вот в этой ветке:
HKLM\SYSTEM\CurrentControlSet\Services\UsbStor
Находим параметр Start типа DWORD, меняем цифру 3 на 4, после перезагрузки этот порт не будет работать.

Подскажите пожалуйста как по средствам групповой политики отключить на клиентских машинах использования USB »

Лучше выше описаные манипуляции сделать на каждой машине в ручную, а не на административном компьютере.