KOPI

[rafalx]

Witam. Wiem że temat był wielokrotnie poruszany i objaśniany jednak ja nie mogę sobie poradzić.
W mojej pracowni nie działają urządzenia pendrive i podobne (np. pamięci tel. kom, aparatów) podłączane przez USB. I to na wszystkich poziomach, łącznie z administratorem domeny logowanym na stacji. Po podłączeniu wykrywa urządzenie jednak próbuje je instalować (bez efektu).
Rozwiązania trzeba szukać pewnie w zasadach grup (nie wiem gdzie) lub skonfigurować skrypt blokujący takie urządzenia (nie mogę znaleźć). Podobnie jest na laptopie, nawet na koncie lokalnego administratora.
Dzięki za podpowiedzi.
Edycja lato 2007 (XP)

[Mirek]

Podpowiadam:
http://pomoc.koncept.pl/index.php?option=com_content&task=view&id=126&Itemid=39

[rafalx]

Powyższe dotyczy nowszych edycji (z Vistą). Edycja lato 2007 jest z XP.
W edytorze grup (np. XP nauczyciele) w "Konfiguracja użytkownika | Szablony Administracyjne | System" nie ma "Dostęp do magazynu wymiennego".
Jak rozumiem trzeba gdzieś znaleźć zasadę, która konfigurowałaby dyski wymienne. Niestety nie mogę znaleźć. Gdzieś w necie były informacje, że dostęp do dysków wymiennych może być blokowany przez skrypt uruchamiający sie przy starcie 9podobnie jak rozwiązana jest sprawa drukarek). Tylko, że tez nie mogę znaleźć.

[rafalx]

Przyjechał dzisiaj Pan na szkolenie rady pedagogicznej, zaproszona druga rada z sąsiedniej szkoły (bo taniej), sprzęt podłączony i ... Pan wyjmuje trzy pendrivy.

[PiotrT]

nie jestem przy serwerze, ale to skrypty blokujÄ…ce usb znajdujÄ… siÄ™ w GPO MEN Studenci. jak siÄ™ wejdzie w GPO ->Ustawienia systemu Windows ->Ustawienia Uzytkownika-> Skrypty (Logowanie/Wylogowanie)

dla portów USB - jest to skrypt StopUSB, a dla drukarek - printer czy jakoś tak.

[rafalx]

Są tam tylko dwa skrypty: jeden do drukarek, drugi do mapowania katalogów na dyski J i W

[PiotrT]

to dodaj w to miejsce jeszcze taki skrypt:

regedit /s C:\WINDOWS\system32\enableusb.reg

[rafalx]

Zrobiłem (myślę, że dobrze). Nowy skrypt jest tam gdzie dwa wcześniejsze. Niestety bez efektu.
Dodatkowo jeszcze raz sprawdziłem: nawet na koncie administratora nie chce czytać pena (prosi o sterowniki).
Na serwerze wszystko ok.

[PiotrT]

Ten opis pochodzi prawdopodobnie (nie jestem pewien) od D. Fabickiego:
1) Jeżeli serwer jest zainstalowany z DVD Kolekcji Jesień2007/Wiosna
2008 wprowadzone zostały zasady grupy dla poziomówA B, C, D
Nauczyciele o nazwach

Vista PoziomA
Vista PoziomB
Vista PoziomC
Vista PoziomD
Vista Nauczyciele

w zasadach tych zostały wyłaczona lub włączona możliwość korzystania z napędów USB

2) Do zarządzania zasadami grup służy narzędzie Group Policy
Management dostępne na serwerze z menu Start - Narzędzia
administracyjne - Group Policy Management Narzędzie Group Policy
Management działa w oparciu o specjane szablony, dzięki którym mozna przygotować informacje na temat sposobu zmian stanu systemu stacji roboczej, zarówno podczas uruchamiania/zamykania stacji roboczej jak i podczas logowania i wylogowania użytkownika. Szablony wczytywane do narzędzia Group Policy Management, przeznaczone są dla systemów Windows 2000/XP/Windows2003/Vista. Niektóre jednak opcje wyboru z poszczególnych szablonów nie są nigdy widoczne jeżeli narzędzie Group Policy Management jest uruchomione w innym systemie operacyjnym niż specjalnie napisane zaawansowane opcje, które dotyczą tego właśnie systemu i tak np uruchmiając narzędzie Group Policy Management w systemie Windows2000 możemy nie zobaczyć opcji które umożliwiają sterowanie systemem indowsXP/Windows 2003 ale uruchamiając narzędzie Group Policy
Management w systemie Windows XP zobaczymy już opcje, które
umożliwiają sterowanie systemem Windows XP/Windows 20003
i dalej uruchmiając narzędzie Group Policy Management w systemie Windows XP możemy nie zobaczyć opcji które umożliwiają sterowanie systemem WindowsVista/Windows 2008 ale uruchamiając narzędzie Group Policy Management w systemie Windows Vista zobaczymy już opcje, które umożliwiają sterowanie systemem Windows XP/Windows 20003 wynika z tego iż narzędzie Group Policy Management mimo iż łączy się zawsze z Active Directory i szkolnym serwerem może pokazywać różne opcje w zależności na komputerze z jakim systemem operacyjnym jest uruchomione.
W praktyce najbogatsza lista opcji narzędzia Group Policy Management
jest zawsze dostępna kiedy uruchamiane jest ono w wersji dla
najnowszej wersji systemu operacyjnego.
Narzędzie Group Policy Management nie jest standardowo wbudowane do systemu operacyjnego stacji roboczej (trzeba je pobierać i instalować oddzielnie ze stron firmy Microsoft)
Czyli nie będzie go w waszym domowym komputerze.
JednÄ… z opcji Group Policy Management w wersji tylko dla systemu
Windows Vista jest możliwość łatwego wyłączania i włączania dostępu do dysków USB dla wybranych uzytkowników.
Po uruchomieniu Group Policy Management w wersji dla Vista zadane
zmiany są zapisywane w Active Directory szkolnego serwera SBS dzięki
czemu uzyskujemy taką funkcjonalność.
W celu ułatwienia opiekunom korzystania z tego narzędzia jest ono
automatycznie instalowane z obrazu bazowego Vista (kiedy chcecie
przygotowywać własne obrazy) jak jest wbudowane do obrazu
automatycznie się instalującego zawartego w DVD Kolekcji Jesień
2007/Wiosna 20008

Po zalogowaniu się jak administrator domeny w systemie Windows Vista, narzędzie Group Policy Management powinno być dostępne:

Polecenie 1 – modyfikacja zasady grup obejmującej jednostkę
organizacyjną Uczniowie – blokowanie dostępu do zasad grup

1. Zaloguj siÄ™ na stacji roboczej jako administrator domeny
nazwa_domeny\administrator
Np. sbsmen\administrator

2. Wybierz z paska zadań Start

3. Wpisz polecenie: gpmc.msc i wciśnij klawisz ENTER

4. Rozwiń Las : <nazwa_twojej_głównej_domeny

5. Rozwiń Domeny

6. Rozwiń <nazwa_twojej_głównej_domeny

7. Rozwiń jednostkę MEN

8. Rozwiń jednostkę organizacyjną PoziomD

9. Wskaż jednostkę organizacyjną PoziomD

10. Wskaż zasadę grupy Vista PoziomD

11. Wybierz prawym klawiszem myszy Vista PoziomD

12. Wybierz z menu kontekstowego Edytuj

13. W oknie Edytor obiektów zasad grupy rozwiń Konfiguracja
użytkownika

14. W oknie Edytor obiektów zasad grupy rozwiń Szablony
administracyjne

15. W oknie Edytor obiektów zasad grupy rozwiń System

16. W oknie Edytor obiektów zasad grupy wskaż Dostęp do magazynu
wymiennego

17. W oknie Edytor obiektów zasad grupy odszukaj opcje, które
umożliwią zablokowanie dysków USB


Jeżeli wykonanie polecenia

2. Wybierz z paska zadań Start

3. Wpisz polecenie: gpmc.msc i wciśnij klawisz ENTER

w przypadku kiedy jesteśmy zalogowani jako administrator domeny
komputerze z systeme Windows Vista nie jest możliwe, oznacza to że to
narzędzie Group Policy Management nie jest zainstalowane.
Co nie jest możliwe jeżeli stacja robocza była instalowana z obrazów
przygotowanych przez Microsoft lub gdy stacja robocza była
przygotowyana w oparciu o tzw obraz bazowy.
dodatkowo Group Policy Management jest wbudowany nijako do Windows Vista więc powinien już być

Tak więc jeżeli narzędzie nie ma, oznacza to że system Windows Vista
musiał być instalowany np z płyty (nie w pełnej wersji) a potem
dopiero wrzucony na serwer jako obraz, w takim wypadku brakuje mu z
pewnością i innych składników.

Narzędzie Group Policy Management można dodać w Vista uruchamiając
narzędzie mmc (Start - mmc [ENTER]) jako przystawkę

lub instalujÄ…c tzw AdminPak dla Vista

http://noiserobert.spaces.live.com/blog/cns!11F428A40ABF47AC!1673.entry

http://www.microsoft.com/downloads/details.aspx?displaylang=pl&FamilyI
D=9ff6e897-23ce-4a36-b7fc-d52065de9960

2) dostępność USB to jedno a korzystanie ze stacji dyskietek to drugie:

Z paska zadań serwera należy wybrać:
Sart - Narzędzia administracyjne - Zarządzanie Serwerem

- ZarzÄ…dzanie zaawansowane
- Forest
- Domains
- Domena
- MEN
- PoziomC
Wybrać prawym :Poziomc (gdy użytkownicy korzystają z systemu Windows
XP) lub Vista PoziomC (gdy użytkownicy korzystają z systemu Windows
Vista)
Wybrać z menu kontekstowego Edit
W oknie Edytor Obiektów Zasad grupy

Konfiguracja uzytkownika
- Szablony administracyjne
- Składniki Systemu Windows
:Eksplorator Windows
Otworzyć zasadę: Ukryj określone tutaj dyski w oknie Mój komputer i
określić jakie dyski mają być widoczne w oknie Mój komputer Otworzyć
zasadę: Zapobiegaj dostępowi do dysków z okna Mój komputer i określić jakie dyski mają być dostępne w oknie Mój komputer

[rafalx]

Powyższe dotyczy stacji z Vistą, w edycji lato 2007 jest XP.