Ayuda con las políticas de grupo

Hola perdona que retome el hilo de la cuestión ahora pero he estado
convaleciente...
Es cierto lo que me comentas, no había leído la última parte del artículo.
Ahora ya veo las settings para configurar o capar los usb.
Te comento el problema a ver que me da a ver si se te ocurre donde me
equivoco.
En el gpo donde tengo la plantilla (esta cargada en computer configuration),
en el apartado de Link he puesto la UO donde tengo el pc que quiero
controlar. En Security Filtering he puesto a todos los usuarios del dominio.
Lo he probado en un pc con un penndrive. Nunca había utilizado un penn en
ese pc antes. No me ha funcionado. ¿se te ocurre donde está el fallo?
Muchas gracias por la ayuda.

"Javier Inglés [MS MVP]" wrote:

Sigues sin haberte leido la última parte del documento, y te lo dije ya la
última vez creo recordar socio :

Preference settings are hidden by default in the Group Policy template
editor. When applying this template, follow these instructions to change the
view settings that allow preferences to be viewed.

http://www.microsoft.com/technet/pr...74365.mspx


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"davidr" escribió en el mensaje
news:
> tAl añadir la plantilla en el GPO Editor, debajo de la carpeta
> Administrative
> Templates crea una carpeta llamada 'Custom Policy Setting' y debajo otra
> carpeta que es 'Restrict Drives'. Debajo de estas carpetas ya no hay nada.
> He
> probado con el menú View pero no hay nada más. ¿Qué me puede estar
> fallando?
> Muchas gracias por la ayuda.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120
>> drivers in Windows Server 2003?
>> http://www.jsifaq.com/SUBS/tip9400/rh9437.htm
>>
>> http://support.microsoft.com/kb/555324
>>
>>
>>
>> Si has hecho esto socio,debe funcionar
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "davidr" escribió en el mensaje
>> news:
>> > Hola a todos,
>> > tengo un problema a la hora de limitar los usb que ya comenté pero sigo
>> > sin
>> > poder conseguir.
>> > Necesito poder limitar el que la gente pueda meter memoria usb en los
>> > pc
>> > del
>> > dominio. Lo he intentado a través de un plantilla administrativa que me
>> > bajé
>> > para controlar los dispositivos usb, pero no me funciona.
>> > Si alguien me puede indicar cómo conserguirlo se los agradecería.
>> >
>> > Gracias de antemano..
>>
>>
>>

Como la GPO se configura a nivel de máquina, no sirve el filtrado a nivel de
usuario socio; basta con que pongas la GPO sobre la OU que contenga los
objetos de máquina necesarios, o hacer el filtrado a nivel de máquina.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"davidr" escribió en el mensaje
news:

Hola perdona que retome el hilo de la cuestión ahora pero he estado
convaleciente...
Es cierto lo que me comentas, no había leído la última parte del artículo.
Ahora ya veo las settings para configurar o capar los usb.
Te comento el problema a ver que me da a ver si se te ocurre donde me
equivoco.
En el gpo donde tengo la plantilla (esta cargada en computer
configuration),
en el apartado de Link he puesto la UO donde tengo el pc que quiero
controlar. En Security Filtering he puesto a todos los usuarios del
dominio.
Lo he probado en un pc con un penndrive. Nunca había utilizado un penn en
ese pc antes. No me ha funcionado. ¿se te ocurre donde está el fallo?
Muchas gracias por la ayuda.

"Javier Inglés [MS MVP]" wrote:

Sigues sin haberte leido la última parte del documento, y te lo dije ya
la
última vez creo recordar socio :

Preference settings are hidden by default in the Group Policy template
editor. When applying this template, follow these instructions to change
the
view settings that allow preferences to be viewed.

http://www.microsoft.com/technet/pr...74365.mspx


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"davidr" escribió en el mensaje
news:
> tAl añadir la plantilla en el GPO Editor, debajo de la carpeta
> Administrative
> Templates crea una carpeta llamada 'Custom Policy Setting' y debajo
> otra
> carpeta que es 'Restrict Drives'. Debajo de estas carpetas ya no hay
> nada.
> He
> probado con el menú View pero no hay nada más. ¿Qué me puede estar
> fallando?
> Muchas gracias por la ayuda.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120
>> drivers in Windows Server 2003?
>> http://www.jsifaq.com/SUBS/tip9400/rh9437.htm
>>
>> http://support.microsoft.com/kb/555324
>>
>>
>>
>> Si has hecho esto socio,debe funcionar
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "davidr" escribió en el mensaje
>> news:
>> > Hola a todos,
>> > tengo un problema a la hora de limitar los usb que ya comenté pero
>> > sigo
>> > sin
>> > poder conseguir.
>> > Necesito poder limitar el que la gente pueda meter memoria usb en
>> > los
>> > pc
>> > del
>> > dominio. Lo he intentado a través de un plantilla administrativa que
>> > me
>> > bajé
>> > para controlar los dispositivos usb, pero no me funciona.
>> > Si alguien me puede indicar cómo conserguirlo se los agradecería.
>> >
>> > Gracias de antemano..
>>
>>
>>

Entiendo que si pongo la gpo a nivel de usuario funcionará para los usuarios.
¿es así?
Viendo la documentación esta gpo ¿sólo se aplica para los xp con el sp2?

Creo que con un pc sí que consigo bloquear los usb, pero al quitar ese pc de
la UO y actualizando las gpos no consigo que ese pc vuelva a poder usar los
usb. ¿tengo que reiniciar el equipo?...

"Javier Inglés [MS MVP]" wrote:

Como la GPO se configura a nivel de máquina, no sirve el filtrado a nivel de
usuario socio; basta con que pongas la GPO sobre la OU que contenga los
objetos de máquina necesarios, o hacer el filtrado a nivel de máquina.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"davidr" escribió en el mensaje
news:
> Hola perdona que retome el hilo de la cuestión ahora pero he estado
> convaleciente...
> Es cierto lo que me comentas, no había leído la última parte del artículo.
> Ahora ya veo las settings para configurar o capar los usb.
> Te comento el problema a ver que me da a ver si se te ocurre donde me
> equivoco.
> En el gpo donde tengo la plantilla (esta cargada en computer
> configuration),
> en el apartado de Link he puesto la UO donde tengo el pc que quiero
> controlar. En Security Filtering he puesto a todos los usuarios del
> dominio.
> Lo he probado en un pc con un penndrive. Nunca había utilizado un penn en
> ese pc antes. No me ha funcionado. ¿se te ocurre donde está el fallo?
> Muchas gracias por la ayuda.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Sigues sin haberte leido la última parte del documento, y te lo dije ya
>> la
>> última vez creo recordar socio :
>>
>> Preference settings are hidden by default in the Group Policy template
>> editor. When applying this template, follow these instructions to change
>> the
>> view settings that allow preferences to be viewed.
>>
>> http://www.microsoft.com/technet/pr...74365.mspx
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "davidr" escribió en el mensaje
>> news:
>> > tAl añadir la plantilla en el GPO Editor, debajo de la carpeta
>> > Administrative
>> > Templates crea una carpeta llamada 'Custom Policy Setting' y debajo
>> > otra
>> > carpeta que es 'Restrict Drives'. Debajo de estas carpetas ya no hay
>> > nada.
>> > He
>> > probado con el menú View pero no hay nada más. ¿Qué me puede estar
>> > fallando?
>> > Muchas gracias por la ayuda.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120
>> >> drivers in Windows Server 2003?
>> >> http://www.jsifaq.com/SUBS/tip9400/rh9437.htm
>> >>
>> >> http://support.microsoft.com/kb/555324
>> >>
>> >>
>> >>
>> >> Si has hecho esto socio,debe funcionar
>> >>
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "davidr" escribió en el mensaje
>> >> news:
>> >> > Hola a todos,
>> >> > tengo un problema a la hora de limitar los usb que ya comenté pero
>> >> > sigo
>> >> > sin
>> >> > poder conseguir.
>> >> > Necesito poder limitar el que la gente pueda meter memoria usb en
>> >> > los
>> >> > pc
>> >> > del
>> >> > dominio. Lo he intentado a través de un plantilla administrativa que
>> >> > me
>> >> > bajé
>> >> > para controlar los dispositivos usb, pero no me funciona.
>> >> > Si alguien me puede indicar cómo conserguirlo se los agradecería.
>> >> >
>> >> > Gracias de antemano..
>> >>
>> >>
>> >>
>>
>>
>>

La GPO si no recuerdo mal sólo es por equipo y no por usuario (si puedes por
usuario entonces sí puedes hacer lo que dices).

Lo de si es sólo para XP SP2, no recuerdo haberlo leído socio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"davidr" escribió en el mensaje
news:

Entiendo que si pongo la gpo a nivel de usuario funcionará para los
usuarios.
¿es así?
Viendo la documentación esta gpo ¿sólo se aplica para los xp con el sp2?

Creo que con un pc sí que consigo bloquear los usb, pero al quitar ese pc
de
la UO y actualizando las gpos no consigo que ese pc vuelva a poder usar
los
usb. ¿tengo que reiniciar el equipo?...

"Javier Inglés [MS MVP]" wrote:

Como la GPO se configura a nivel de máquina, no sirve el filtrado a nivel
de
usuario socio; basta con que pongas la GPO sobre la OU que contenga los
objetos de máquina necesarios, o hacer el filtrado a nivel de máquina.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"davidr" escribió en el mensaje
news:
> Hola perdona que retome el hilo de la cuestión ahora pero he estado
> convaleciente...
> Es cierto lo que me comentas, no había leído la última parte del
> artículo.
> Ahora ya veo las settings para configurar o capar los usb.
> Te comento el problema a ver que me da a ver si se te ocurre donde me
> equivoco.
> En el gpo donde tengo la plantilla (esta cargada en computer
> configuration),
> en el apartado de Link he puesto la UO donde tengo el pc que quiero
> controlar. En Security Filtering he puesto a todos los usuarios del
> dominio.
> Lo he probado en un pc con un penndrive. Nunca había utilizado un penn
> en
> ese pc antes. No me ha funcionado. ¿se te ocurre donde está el fallo?
> Muchas gracias por la ayuda.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Sigues sin haberte leido la última parte del documento, y te lo dije
>> ya
>> la
>> última vez creo recordar socio :
>>
>> Preference settings are hidden by default in the Group Policy template
>> editor. When applying this template, follow these instructions to
>> change
>> the
>> view settings that allow preferences to be viewed.
>>
>> http://www.microsoft.com/technet/pr...74365.mspx
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "davidr" escribió en el mensaje
>> news:
>> > tAl añadir la plantilla en el GPO Editor, debajo de la carpeta
>> > Administrative
>> > Templates crea una carpeta llamada 'Custom Policy Setting' y debajo
>> > otra
>> > carpeta que es 'Restrict Drives'. Debajo de estas carpetas ya no hay
>> > nada.
>> > He
>> > probado con el menú View pero no hay nada más. ¿Qué me puede estar
>> > fallando?
>> > Muchas gracias por la ayuda.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and
>> >> LS-120
>> >> drivers in Windows Server 2003?
>> >> http://www.jsifaq.com/SUBS/tip9400/rh9437.htm
>> >>
>> >> http://support.microsoft.com/kb/555324
>> >>
>> >>
>> >>
>> >> Si has hecho esto socio,debe funcionar
>> >>
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "davidr" escribió en el mensaje
>> >> news:
>> >> > Hola a todos,
>> >> > tengo un problema a la hora de limitar los usb que ya comenté
>> >> > pero
>> >> > sigo
>> >> > sin
>> >> > poder conseguir.
>> >> > Necesito poder limitar el que la gente pueda meter memoria usb en
>> >> > los
>> >> > pc
>> >> > del
>> >> > dominio. Lo he intentado a través de un plantilla administrativa
>> >> > que
>> >> > me
>> >> > bajé
>> >> > para controlar los dispositivos usb, pero no me funciona.
>> >> > Si alguien me puede indicar cómo conserguirlo se los agradecería.
>> >> >
>> >> > Gracias de antemano..
>> >>
>> >>
>> >>
>>
>>
>>

Javier,
si que puedo deshabilitar los usb en determinados pcs pero hay otros en que
no lo consigo. ¿puede ser que sea porque tengo más de un controlador de
dominio y dependiendo por donde entre un pc lo deshabilite o no?

"Javier Inglés [MS MVP]" wrote:

La GPO si no recuerdo mal sólo es por equipo y no por usuario (si puedes por
usuario entonces sí puedes hacer lo que dices).

Lo de si es sólo para XP SP2, no recuerdo haberlo leído socio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"davidr" escribió en el mensaje
news:
> Entiendo que si pongo la gpo a nivel de usuario funcionará para los
> usuarios.
> ¿es así?
> Viendo la documentación esta gpo ¿sólo se aplica para los xp con el sp2?
>
> Creo que con un pc sí que consigo bloquear los usb, pero al quitar ese pc
> de
> la UO y actualizando las gpos no consigo que ese pc vuelva a poder usar
> los
> usb. ¿tengo que reiniciar el equipo?...
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Como la GPO se configura a nivel de máquina, no sirve el filtrado a nivel
>> de
>> usuario socio; basta con que pongas la GPO sobre la OU que contenga los
>> objetos de máquina necesarios, o hacer el filtrado a nivel de máquina.
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "davidr" escribió en el mensaje
>> news:
>> > Hola perdona que retome el hilo de la cuestión ahora pero he estado
>> > convaleciente...
>> > Es cierto lo que me comentas, no había leído la última parte del
>> > artículo.
>> > Ahora ya veo las settings para configurar o capar los usb.
>> > Te comento el problema a ver que me da a ver si se te ocurre donde me
>> > equivoco.
>> > En el gpo donde tengo la plantilla (esta cargada en computer
>> > configuration),
>> > en el apartado de Link he puesto la UO donde tengo el pc que quiero
>> > controlar. En Security Filtering he puesto a todos los usuarios del
>> > dominio.
>> > Lo he probado en un pc con un penndrive. Nunca había utilizado un penn
>> > en
>> > ese pc antes. No me ha funcionado. ¿se te ocurre donde está el fallo?
>> > Muchas gracias por la ayuda.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Sigues sin haberte leido la última parte del documento, y te lo dije
>> >> ya
>> >> la
>> >> última vez creo recordar socio :
>> >>
>> >> Preference settings are hidden by default in the Group Policy template
>> >> editor. When applying this template, follow these instructions to
>> >> change
>> >> the
>> >> view settings that allow preferences to be viewed.
>> >>
>> >> http://www.microsoft.com/technet/pr...74365.mspx
>> >>
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "davidr" escribió en el mensaje
>> >> news:
>> >> > tAl añadir la plantilla en el GPO Editor, debajo de la carpeta
>> >> > Administrative
>> >> > Templates crea una carpeta llamada 'Custom Policy Setting' y debajo
>> >> > otra
>> >> > carpeta que es 'Restrict Drives'. Debajo de estas carpetas ya no hay
>> >> > nada.
>> >> > He
>> >> > probado con el menú View pero no hay nada más. ¿Qué me puede estar
>> >> > fallando?
>> >> > Muchas gracias por la ayuda.
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and
>> >> >> LS-120
>> >> >> drivers in Windows Server 2003?
>> >> >> http://www.jsifaq.com/SUBS/tip9400/rh9437.htm
>> >> >>
>> >> >> http://support.microsoft.com/kb/555324
>> >> >>
>> >> >>
>> >> >>
>> >> >> Si has hecho esto socio,debe funcionar
>> >> >>
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "davidr" escribió en el mensaje
>> >> >> news:
>> >> >> > Hola a todos,
>> >> >> > tengo un problema a la hora de limitar los usb que ya comenté
>> >> >> > pero
>> >> >> > sigo
>> >> >> > sin
>> >> >> > poder conseguir.
>> >> >> > Necesito poder limitar el que la gente pueda meter memoria usb en
>> >> >> > los
>> >> >> > pc
>> >> >> > del
>> >> >> > dominio. Lo he intentado a través de un plantilla administrativa
>> >> >> > que
>> >> >> > me
>> >> >> > bajé
>> >> >> > para controlar los dispositivos usb, pero no me funciona.
>> >> >> > Si alguien me puede indicar cómo conserguirlo se los agradecería.
>> >> >> >
>> >> >> > Gracias de antemano..
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>