أريد أن أسأل خبراء المنتدى عن طريقة منع الكلاينت من استخدام السي دي روم أو الفلوبي .. بما أني الأدمن على الشبكة
وكيف أعطي الصلاحية للبعض باستخدام السي دي روم أو الفلوبي ؟
و شكرا
منع clientمن استخدام CD Rom & floppy
مغلق
EndPoint Security From GFI
ومتنساش يقضل تكون فى دومين
تانى حاجه تكون ادمنستراتور اكونت علشان يتم التطبيق عند الكلاينت لان وندوز اكس بى SP2 مبيستقبلش الريجسرتى اى اكشن خارجى للتعديل عليه كسيكورتى يعنى فلازم يكون يوزر ليه الصلاحيه طبعا
وانا وضحت النقطه ديه لانها بتقابل ناس كتير اوى فى التطبيق
اقتباسEndPoint Security From GFIومتنساش يقضل تكون فى دومين
تانى حاجه تكون ادمنستراتور اكونت علشان يتم التطبيق عند الكلاينت لان وندوز اكس بى SP2 مبيستقبلش الريجسرتى اى اكشن خارجى للتعديل عليه كسيكورتى يعنى فلازم يكون يوزر ليه الصلاحيه طبعا
وانا وضحت النقطه ديه لانها بتقابل ناس كتير اوى فى التطبيق
الأخ كاتب الموضوع ماحددش إنه بيستخدم WIN XP SP2 .. لكن هو بيقول كلاينت .. يعني على ما أظن إنه بيكونكت على دومين ..
أظن حاجة زي كدة ممكن تتظبط من Group Policy ..
System Administrator
كويس يا اخ يا سين انا بقا شخصيا طالب منك طرقه من الجروب بولسى ازا امنع اليو اس بى و السى دى روم والفلوبى
ومستنى طريقتك
..
سوري على الخطأ ..
وشكراً على التصحيح ..
..
تم تعديل هذه المشاركة بواسطة Yassean في 10 سبتمبر 2007 في 20:33
System Administrator
انا استخدم ويندوز 2003 سيرفر انتربرايس
و اليوزر كلهم بيستخدموا اكس بي
إزاي نمنعهم عن طريق الجروب بوليسي ؟
دورت فيها وما لقيتش
يعتبر برنامج gfi الخيار الاحسن براي
بخصوص ال gpo هناك administrative يمكن ان تضفيها
وهي موجودة على الرابط التالي:
http://www.petri.co.il/software/usb_removable_drives_adm.zip
تجارب وخبرات
Restrict CD-ROM access to locally logged-on user only:
Restrict floppy access to locally logged-on user only:
GP Edit path:
Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options
و كيف أصل إلى
GP Edit path:
في السيرفر ؟
و كذلك باقي الخطوات
Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options
دخلت على run
و كتبت gpedit.msc
و شفت كل هذا .. دقايق أجرب .. وأعطيكم النتيجة
جربت .. و كانت الحصيلة في الصورة التالية
كيف أمنع جميع المستخدمين من استخدام السي دي روم والفلوبي .. وأعطي بعض اليوزرز فقط هذه الصلاحية ؟
وفقا للصورة التالية
ماذا بعد إنشاء جروب ضمن اليوزرز في الأكتف دايركتوري باسم CD-ROM & FLOPPY users
كيف أضّمن هذه الصلاحيات تحت هذه الجروب ؟
وأيضا ذهبت إلى هنا كما في الصورة
و جربت كل الخيارات ولازالت أجهزة اليوزرز يعمل بها السي دي روم
ما الحل ؟
متهيألي السؤال خلاص اترد عليه ,, GFI Endpoind Security .. للتحميل :
صدمة عندما تفسر كلماتك وأفعالك على أنها كلمات حاقد...
صدمة عندما يُجحد عطائك..
صدمة عندما يذهب كل ما بنيته أدراج الرياح ..
صدمة عندما تمد يديك للناس بالخير وترد خائبا...
لا يا أخي يونس .. المطلوب بدون برامج تُضاف إلى السيرفر .. بالتأكيد في خطوات نعملها على الأكتف دايركتوري .. تجعلنا نخصص من يقدر يستخدم السي دي و مين ميقدرش يستخدمه
وضعت الجماعة الذين أريد تطبيق البوليسي عليهم في اورجينايزيشن جروب .. وطبقت عليهم الجروب بوليسي .. لكن لازال السي دي روم يعمل لديهم ..
مشكور أخواني على الفكر ... والله الأفادة التي نحصل عليها من المناقشة لا تعوض أبداً .
عفوا بس يمكن إنت اخترت Disable بدل Enable
يجب اختيار Enable حتى تعمل
لجأت للبرامج المساعدة رغم أني لا أريدها ...
السلام عليكم ورحمة الله وبركاتة
اقتباسكويس يا اخ يا سين انا بقا شخصيا طالب منك طرقه من الجروب بولسى ازا امنع اليو اس بى و السى دى روم والفلوبىومستنى طريقتك
لاداعي للتحديي أخي الكريم الراجل بيفترض وجود الفكرة
اقتباسسوري على الخطأ ..وشكراً على التصحيح ..
لا تعتذر ياأخي ياسين ... لم تخطأ فهناك طريقة في الجروب بولسي لمنع السيدي روم والفلوبي وكمان اليو اس بي ولكن يا اخي هذه البولسي لاتأتي مع البولسي الإفتراضية للدومين ولكن يجب إضافتها للدومين ومن ثم تفعيلها ولكن مشكلة هذه الطريقة أنها لا تعمل إلا على البولسي أوبجيكت الأساسية للدومين وبالتالي على كل المستخدمين بما فيهم الأدمن نفسه ... ومطلوب من إخواني الخبراء تجربتها ومحاولة إكتشاف طريقة عملها على الجروب بولسي الفرعية ... وإذا نجحنا في ذلك سيمكننا الإستغناء عن البرامج الخارجية
والطريقة كالتالي
1- قم بتحميل الملف
2 - قم بتغيير إمتداد الملف من .txt الى .adm
وذلك لان الموقع لايرفع ملفات من نوع adm
ضع الملف الجديد في مجلد inf
الخاص بالويندوز سيرفر الذي يحمل الدومين كنترولر
إفتح الديفولت جروب بولسي الخاصة بالدومين لديك
right click on administrative templates
add/remove templates
من النافذة التي ستفتح قم بإضافة الملف من المسار الذي سبق ووضعته به
وإضغط موافق
مبروك لقد قمت بإضافة 4 بولسي جديدة للجروب بولسي بتاعتك :clapping: ..... ولكن أين هم :tantrum: ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
لإظهارهم إتبع التالي
View>>>>> filtering >>>>unchick the last Check box (only show policy settings that can be managed)
ثم إذهب الى
administrative templates>>>>>custom policy settings >>>> restrict drives
ستجد الأربعة بولسي الجديدة واعتقد انك تستطيع التعامل معها ولكن إحذر فهي خادعة :wacko: :wacko:
ولكن إحذر من تفعيل إختيار اليو اس بي لو كان المواس او الكيبورد خاصتك من نوع يو اس بي وإلا لاتلومني فقد قفلت على صباعك :043:
ملحوظة يجب إعادة تشغيل الكلاينت لتفعيل الخيارات
مطلوب همة الخبراء لتفعيل هذه البولسيس على جروب فرعي ولو واحد خبير أكتر إذا أمكن كيفية التحكم في أي يو اس بي بقف وأيها لا يكون عبقري
والله ولي التوفيق
تم تعديل هذه المشاركة بواسطة TopSec في 20 نوفمبر 2007 في 09:53
انا استخدم برنامج يجعلني أسيطر على اليو اس بي في قبوله للفأرة والكيبورد كهاردوير مقبول .. والفلاش ميموري أو الإكستيرنال هارد ديسك .. ما يتعرف عليه ..
يأخى العزيز أدخل على active directory ومن ثم حدد ال users إفى حضرتك عايز تمنع عنهم الcd والflopy
ومن ثم إضغط edit وأدخل على المسار administrative templete - windows component ودور
على ال cd, flopy وعملهم disable
على فكرة أنا أول مرة أكتب رد لأحد والله ولى التوفيق
هذا الموضوع مغلق.