Comment emp=EAcher les utilisateurs de connecter une cl=E9 usb=20
sur leur pc ? (win2000)
J'ai une astuce pour le faire mais poste par poste :=20
refuser l'autorisation ''Controle total'' pour le groupe=20
d'utilisateurs concern=E9s, et ce, en acc=E9dant =E0=20
l'onglet ''s=E9curit=E9'' de ces 2 fichiers : Usbstor.inf et=20
Usbstor.pnf. Si le p=E9riph=E9rique est d=E9j=E0 install=E9,=20
parcourez dans la base de registre, cette arborescence=20
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbSto
r
Dans le panneau de droite, double-cliquez sur la valeur=20
dword ''Start'' puis inscrivez dans ''Donn=E9es de la=20
valeur'' : 4.
Je voudrais une strat=E9gie de groupe...
help
Merci.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
F. Dunoyer [MVP]
a exposé le 19/08/2004 :
Bonjour,
Comment empêcher les utilisateurs de connecter une clé usb sur leur pc ? (win2000) J'ai une astuce pour le faire mais poste par poste : refuser l'autorisation ''Controle total'' pour le groupe d'utilisateurs concernés, et ce, en accédant à l'onglet ''sécurité'' de ces 2 fichiers : Usbstor.inf et Usbstor.pnf. Si le périphérique est déjà installé, parcourez dans la base de registre, cette arborescence HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbSto r Dans le panneau de droite, double-cliquez sur la valeur dword ''Start'' puis inscrivez dans ''Données de la valeur'' : 4.
Je voudrais une stratégie de groupe...
Une stratégie d'exclusion de fichiers? (desolé ce n'est pas le terme exact mais j'ai un trou) Dans 2003 c'est assez souple mais ça existe déja dans 2000 En plus dans ton cas le nom et la localisation des fichiers est constante. donc tu peux (ne me demande pas ou) interdire l'exécution de certains programmes (j'espere que mes inf en font parti)
cdt
-- François Dunoyer [MVP Windows Server - Windows NT Server] Quelques trucs et des astuces pour Windows Voir : http://fdunoyer.free.fr/ta/index.htm Site perso : http://www.fdunoyer.net
anonymous@discussions.microsoft.com a exposé le 19/08/2004 :
Bonjour,
Comment empêcher les utilisateurs de connecter une clé usb
sur leur pc ? (win2000)
J'ai une astuce pour le faire mais poste par poste :
refuser l'autorisation ''Controle total'' pour le groupe
d'utilisateurs concernés, et ce, en accédant à
l'onglet ''sécurité'' de ces 2 fichiers : Usbstor.inf et
Usbstor.pnf. Si le périphérique est déjà installé,
parcourez dans la base de registre, cette arborescence
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbSto
r
Dans le panneau de droite, double-cliquez sur la valeur
dword ''Start'' puis inscrivez dans ''Données de la
valeur'' : 4.
Je voudrais une stratégie de groupe...
Une stratégie d'exclusion de fichiers? (desolé ce n'est pas le terme
exact mais j'ai un trou)
Dans 2003 c'est assez souple mais ça existe déja dans 2000
En plus dans ton cas le nom et la localisation des fichiers est
constante.
donc tu peux (ne me demande pas ou) interdire l'exécution de certains
programmes (j'espere que mes inf en font parti)
cdt
--
François Dunoyer [MVP Windows Server - Windows NT Server]
Quelques trucs et des astuces pour Windows
Voir : http://fdunoyer.free.fr/ta/index.htm
Site perso : http://www.fdunoyer.net
Comment empêcher les utilisateurs de connecter une clé usb sur leur pc ? (win2000) J'ai une astuce pour le faire mais poste par poste : refuser l'autorisation ''Controle total'' pour le groupe d'utilisateurs concernés, et ce, en accédant à l'onglet ''sécurité'' de ces 2 fichiers : Usbstor.inf et Usbstor.pnf. Si le périphérique est déjà installé, parcourez dans la base de registre, cette arborescence HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbSto r Dans le panneau de droite, double-cliquez sur la valeur dword ''Start'' puis inscrivez dans ''Données de la valeur'' : 4.
Je voudrais une stratégie de groupe...
Une stratégie d'exclusion de fichiers? (desolé ce n'est pas le terme exact mais j'ai un trou) Dans 2003 c'est assez souple mais ça existe déja dans 2000 En plus dans ton cas le nom et la localisation des fichiers est constante. donc tu peux (ne me demande pas ou) interdire l'exécution de certains programmes (j'espere que mes inf en font parti)
cdt
-- François Dunoyer [MVP Windows Server - Windows NT Server] Quelques trucs et des astuces pour Windows Voir : http://fdunoyer.free.fr/ta/index.htm Site perso : http://www.fdunoyer.net
