Deshabilitar cd-rom, USB mediante GPO

Es una puñetilla que tienen las plantillas personalizadas y que no se
menciona en esos artículos. Para poder ver esas políticas tienes que hacer
lo siguiente en el editor de la GPOs:

- En el panel del árbol haces click en la carpeta "Plantillas
administrativas" (da iguál que sea en la rama de equipo o en la de usuario).
- Te vas al menú "Ver\Filtrado..."
- En el cuadro de diálogo "Filtrado" que se abre, desmarcas la casilla
"Mostrar sólo valores de directivas que pueden ser totalmente administrados"

Ahora sí que verás esas directivas nuevas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Corta las dos orejas si quieres escribirme)



Y fue Dani () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

HOla buenos días, el otro día leí un enlace para deshabilitar el
acceso a unidades USB, CD-ROM, etc.
http://support.microsoft.com/defaul...#appliesto

Pero la verdad es que no se aplicarlo, he copiado el contenido del
texto en el cual se define la política en un fichero al que le he
puesto de extensión ADM. Lo he copiado dentro de %windir%/inf, y le
intento importar en plantillas administrativas, y aparece
correctamente. Pero al importar debajo de plantillas administrativas
aparece una nueva rama llamada CUSTOM POLICY SETTINGS, y debajo de
esta otra llamada RESTRICT DRIVES, pero no aparece nada dentro. Es
como si me faltasen datos, o algo por el estilo. El texto de la
política lo he copiado en inglés.

Gracias por vuestro tiempo.

GRacias Fernando.
Pero cual sería la mejor forma de prohibir el uso de memorias USB, etc.

deshabilitando el USB mediante esta política, restrinjo hasta el uso de los
teclados. Y claro eso no es lo deseado.
Saludos.

"Fernando Reyes [MS MVP]"
wrote in message news:%

Es una puñetilla que tienen las plantillas personalizadas y que no se
menciona en esos artículos. Para poder ver esas políticas tienes que hacer
lo siguiente en el editor de la GPOs:

- En el panel del árbol haces click en la carpeta "Plantillas
administrativas" (da iguál que sea en la rama de equipo o en la de
usuario).
- Te vas al menú "Ver\Filtrado..."
- En el cuadro de diálogo "Filtrado" que se abre, desmarcas la casilla
"Mostrar sólo valores de directivas que pueden ser totalmente
administrados"

Ahora sí que verás esas directivas nuevas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Corta las dos orejas si quieres escribirme)



Y fue Dani () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

HOla buenos días, el otro día leí un enlace para deshabilitar el
acceso a unidades USB, CD-ROM, etc.
http://support.microsoft.com/defaul...#appliesto

Pero la verdad es que no se aplicarlo, he copiado el contenido del
texto en el cual se define la política en un fichero al que le he
puesto de extensión ADM. Lo he copiado dentro de %windir%/inf, y le
intento importar en plantillas administrativas, y aparece
correctamente. Pero al importar debajo de plantillas administrativas
aparece una nueva rama llamada CUSTOM POLICY SETTINGS, y debajo de
esta otra llamada RESTRICT DRIVES, pero no aparece nada dentro. Es
como si me faltasen datos, o algo por el estilo. El texto de la
política lo he copiado en inglés.

Gracias por vuestro tiempo.

No puedes, a partir de Windows Vista yWindows server Longhorn ya sí podrás
determinar qué USBs sí y cuáles no

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"dgm" escribió en el mensaje
news:%23UgZfF%

GRacias Fernando.
Pero cual sería la mejor forma de prohibir el uso de memorias USB, etc.

deshabilitando el USB mediante esta política, restrinjo hasta el uso de
los teclados. Y claro eso no es lo deseado.
Saludos.

"Fernando Reyes [MS MVP]"
wrote in message news:%

Es una puñetilla que tienen las plantillas personalizadas y que no se
menciona en esos artículos. Para poder ver esas políticas tienes que
hacer lo siguiente en el editor de la GPOs:

- En el panel del árbol haces click en la carpeta "Plantillas
administrativas" (da iguál que sea en la rama de equipo o en la de
usuario).
- Te vas al menú "Ver\Filtrado..."
- En el cuadro de diálogo "Filtrado" que se abre, desmarcas la casilla
"Mostrar sólo valores de directivas que pueden ser totalmente
administrados"

Ahora sí que verás esas directivas nuevas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Corta las dos orejas si quieres escribirme)



Y fue Dani () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

HOla buenos días, el otro día leí un enlace para deshabilitar el
acceso a unidades USB, CD-ROM, etc.
http://support.microsoft.com/defaul...#appliesto

Pero la verdad es que no se aplicarlo, he copiado el contenido del
texto en el cual se define la política en un fichero al que le he
puesto de extensión ADM. Lo he copiado dentro de %windir%/inf, y le
intento importar en plantillas administrativas, y aparece
correctamente. Pero al importar debajo de plantillas administrativas
aparece una nueva rama llamada CUSTOM POLICY SETTINGS, y debajo de
esta otra llamada RESTRICT DRIVES, pero no aparece nada dentro. Es
como si me faltasen datos, o algo por el estilo. El texto de la
política lo he copiado en inglés.

Gracias por vuestro tiempo.

El teclado o raton USB no se restringe con esa politica.

Si lees bien, solo aplica a dispositvos de almacenamiento (USBSTOR)

Ramon

"dgm" wrote in message
news:%23UgZfF%

GRacias Fernando.
Pero cual sería la mejor forma de prohibir el uso de memorias USB, etc.

deshabilitando el USB mediante esta política, restrinjo hasta el uso de
los teclados. Y claro eso no es lo deseado.
Saludos.

"Fernando Reyes [MS MVP]"
wrote in message news:%

Es una puñetilla que tienen las plantillas personalizadas y que no se
menciona en esos artículos. Para poder ver esas políticas tienes que
hacer lo siguiente en el editor de la GPOs:

- En el panel del árbol haces click en la carpeta "Plantillas
administrativas" (da iguál que sea en la rama de equipo o en la de
usuario).
- Te vas al menú "Ver\Filtrado..."
- En el cuadro de diálogo "Filtrado" que se abre, desmarcas la casilla
"Mostrar sólo valores de directivas que pueden ser totalmente
administrados"

Ahora sí que verás esas directivas nuevas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Corta las dos orejas si quieres escribirme)



Y fue Dani () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

HOla buenos días, el otro día leí un enlace para deshabilitar el
acceso a unidades USB, CD-ROM, etc.
http://support.microsoft.com/defaul...#appliesto

Pero la verdad es que no se aplicarlo, he copiado el contenido del
texto en el cual se define la política en un fichero al que le he
puesto de extensión ADM. Lo he copiado dentro de %windir%/inf, y le
intento importar en plantillas administrativas, y aparece
correctamente. Pero al importar debajo de plantillas administrativas
aparece una nueva rama llamada CUSTOM POLICY SETTINGS, y debajo de
esta otra llamada RESTRICT DRIVES, pero no aparece nada dentro. Es
como si me faltasen datos, o algo por el estilo. El texto de la
política lo he copiado en inglés.

Gracias por vuestro tiempo.

Efectivamente, muchas gracias por todo.

Un saludo y felicidades a todos, por la gran ayuda que nos prestais, a los
que nos dedicamos a esto.

;-)

"Ramon Jiménez [MVP]" wrote in message
news:es8C%

El teclado o raton USB no se restringe con esa politica.

Si lees bien, solo aplica a dispositvos de almacenamiento (USBSTOR)

Ramon

"dgm" wrote in message
news:%23UgZfF%

GRacias Fernando.
Pero cual sería la mejor forma de prohibir el uso de memorias USB, etc.

deshabilitando el USB mediante esta política, restrinjo hasta el uso de
los teclados. Y claro eso no es lo deseado.
Saludos.

"Fernando Reyes [MS MVP]"
wrote in message news:%

Es una puñetilla que tienen las plantillas personalizadas y que no se
menciona en esos artículos. Para poder ver esas políticas tienes que
hacer lo siguiente en el editor de la GPOs:

- En el panel del árbol haces click en la carpeta "Plantillas
administrativas" (da iguál que sea en la rama de equipo o en la de
usuario).
- Te vas al menú "Ver\Filtrado..."
- En el cuadro de diálogo "Filtrado" que se abre, desmarcas la casilla
"Mostrar sólo valores de directivas que pueden ser totalmente
administrados"

Ahora sí que verás esas directivas nuevas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Corta las dos orejas si quieres escribirme)



Y fue Dani () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

HOla buenos días, el otro día leí un enlace para deshabilitar el
acceso a unidades USB, CD-ROM, etc.
http://support.microsoft.com/defaul...#appliesto

Pero la verdad es que no se aplicarlo, he copiado el contenido del
texto en el cual se define la política en un fichero al que le he
puesto de extensión ADM. Lo he copiado dentro de %windir%/inf, y le
intento importar en plantillas administrativas, y aparece
correctamente. Pero al importar debajo de plantillas administrativas
aparece una nueva rama llamada CUSTOM POLICY SETTINGS, y debajo de
esta otra llamada RESTRICT DRIVES, pero no aparece nada dentro. Es
como si me faltasen datos, o algo por el estilo. El texto de la
política lo he copiado en inglés.

Gracias por vuestro tiempo.