Bloqueando Dispositivos através das Group Policy Preferences (GPP)

Publicado em:
04/01/2011

Visão Geral

  

Bloqueando Dispositivos através das Group Policy Preferences (GPP)


 

Através das GPP’s podemos facilmente criar mapeamentos, atalhos, agendar tarefas, bloquear dispositivos (CD/DVD, USB, Discos rígidos…) etc., para os usuários e computadores de uma Unidade Organizacional ou do Domínio inteiro.
Neste exemplo vou mostrar como bloquear a unidade de CD/DVD para os usuários de uma determinada OU. Vamos aos passos:

1 – O Leitor de DVD está funcionando normalmente, como mostra a imagem abaixo.

2 – Bloquearei o DVD para o usuário Zé da OU Itaquaquecetuba.

3 – Abra o Group Policy Management Console.

4 – Crie uma nova GPO ou edite uma GPO existente. Para editar, clique com o botão direito do mouse na GPO e selecione Editar.

5 – Expanda “User Configuration, Preferences, Control Panel Settings e selecione Devices.” 

6 – Clique com o botão direito do mouse em “Device” e selecione “New” e clique em “Device”.

7 – Abrirá uma janela, em “Action” selecione “Do not use this Device (Disable)”.
Logo abaixo em “Device class” clique no botão de reticências (…).

8 – Abrirá uma nova janela para que sejam selecionados os dispositivos a serem bloqueados. Você pode bloquear qualquer dispositivo da lista, inclusive USB, aqui o USB não aparece por que estou usando uma VM no Virtual PC.
Selecione o(s) dispositivo(s) e clique em “Select”

9 – Clique em Apply e depois em OK.

10 – O dispositivo aparece no painel a direita com um X indicando o bloqueio.

11 – Rode o GPUPDATE /FORCE

12 – Efetue logon em uma estação com a conta de um usuário no qual esta Policy esteja sendo aplicada.

13 – Observe que o dispositivo selecionado na GPP foi bloqueado para o usuário.

A GPP funcionará normalmente nas estações com Windows 7, para estações Windows XP e Windows Vista é necessário a instalação de um client. Abaixo os links onde os clientes podem ser baixados.

Client Windows XP

Client Windows Vista

Referência: http://technet.microsoft.com/pt-br/library/cc731892%28WS.10%29.aspx 

O recurso Group Policy Preferences introduzido no Windows Server 2008 facilita a aplicação de algumas diretivas, que antes deveriam ser feitas através de GPO ou script.

2 respostas em “Bloqueando Dispositivos através das Group Policy Preferences (GPP)

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s