GPO

21/02/2008 - 17:39 por \(R\)everte | Informe spam
Hola a todos,
Quiero implantar una restriccion a los equipos de un dominio con windows
2003 server. La restriccion es inabilitar los USB de los usuarios mediante
politica.
Alguien me podia decir como?

Gracias

Preguntas similare

Leer las respuestas

#6 Javier Inglés [MS MVP]
22/02/2008 - 12:40 | Informe spam
Lee el apartado de More Information del artículo, ahí tienes 2 links donde
se te explica luego cóm aplicar esa adm y asignarla a la OU que necesites

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:
ok, esta me la a aceptado.
Ahora, donde se mete esta politica, la estoy buscando pero no la
encuentro.
Muchas gracias de nuevo Javier

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Cógete el artículo en Inglés y usa la adm en inglés, no enespañol

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:
Pues esta tal como la copie del enlace.
lo he guardado como usb.adm dentro de windows/inf
luego la añado dentro de plantillas administrativas de configuracion de
usuarios.
Supongo que no hay que hacer nada mas.

Un saludo


EQUIPO DE CLASE
CATEGORÍA!! categoría
CATEGORÍA!! categoryname
DIRECTIVA!! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLIQUE!! explaintextusb
PARTE!! labeltextusb REQUIRE de DROPDOWNLIST

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 3 NUMÉRICOS
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
DIRECTIVA!! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLIQUE!! explaintextcd
PARTE!! labeltextcd REQUIRE de DROPDOWNLIST

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 1 NUMÉRICO
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
DIRECTIVA!! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLIQUE!! explaintextflpy
PARTE!! labeltextflpy REQUIRE de DROPDOWNLIST

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 3 NUMÉRICOS
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
DIRECTIVA!! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLIQUE!! explaintextls120
PARTE!! REQUIRE de DROPDOWNLIST labeltextls120

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 3 NUMÉRICOS
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
CATEGORÍA FINAL
CATEGORÍA FINAL

[cadenas]
categoría = "Configuración de directivas de Personalizar"
categoryname = "Restringir Unidad"
policynameusb = "Deshabilitar USB"
policynamecd = "Deshabilitar CD-ROM"
policynameflpy = "Deshabilitar Disquete"
policynamels120 = "deshabilita disquete de capacidad alta"
explaintextusb = "deshabilita los equipos puerto USB si deshabilita el
controlador usbstor.sys"
explaintextcd = "deshabilita los equipos unidad de CD-ROM si deshabilita
el controlador cdrom.sys"
explaintextflpy = "deshabilita los equipos Unidad de disco si
deshabilita el controlador flpydisk.sys"
explaintextls120 = "deshabilita los equipos Unidad Disquete de Capacidad
Alto si deshabilita el controlador sfloppy.sys"
labeltextusb = "Puertos"
labeltextcd = "Deshabilitar unidad de CD-ROM"
labeltextflpy = "Deshabilitar Disquete Unidad"
labeltextls120 = "deshabilita Unidad de disco alta de capacidad"
Habilitado = "habilitó"
Deshabilitado = "deshabilitada"


"Javier Inglés [MS MVP]" escribió en el mensaje
news:
Te comenta que has creado la plantilla con un error en la línea1,
revisa de nuevo la documentación y asegúrate de que lo estás poniendo
bien

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:%
Hola Javier;
He colocado el archivo creando una nueva plantilla, pero me da un
error. me dice esto:
error en \ise\Sysvolise\Polices\{C2823df9-etc..\adm\usb.adm en la
linea 1. error 51 teclado inesperado.
Se a encontrado: EQUIPO
Se esperaba: Class, CATEGORY,[Strings]

Como puedo solucionar este error?.
Gracias de nuevo
"Javier Inglés [MS MVP]" escribió en el
mensaje news:
HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and
LS-120 drivers in Windows Server 2003?
http://www.jsifaq.com/SUBS/tip9400/rh9437.htm

http://support.microsoft.com/kb/555324


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:
Hola a todos,
Quiero implantar una restriccion a los equipos de un dominio con
windows 2003 server. La restriccion es inabilitar los USB de los
usuarios mediante politica.
Alguien me podia decir como?

Gracias

























Respuesta Responder a este mensaje
#7 \(R\)everte
22/02/2008 - 16:56 | Informe spam
El enlace no esta disponible. Me da un error en la pagina. se que hay que
marcar unas opciones en el filtro, pero no se exactamente en que parte.
Alguna ayudita?.

Gracias
"Javier Inglés [MS MVP]" escribió en el mensaje
news:
Lee el apartado de More Information del artículo, ahí tienes 2 links donde
se te explica luego cóm aplicar esa adm y asignarla a la OU que necesites

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:
ok, esta me la a aceptado.
Ahora, donde se mete esta politica, la estoy buscando pero no la
encuentro.
Muchas gracias de nuevo Javier

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Cógete el artículo en Inglés y usa la adm en inglés, no enespañol

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:
Pues esta tal como la copie del enlace.
lo he guardado como usb.adm dentro de windows/inf
luego la añado dentro de plantillas administrativas de configuracion de
usuarios.
Supongo que no hay que hacer nada mas.

Un saludo


EQUIPO DE CLASE
CATEGORÍA!! categoría
CATEGORÍA!! categoryname
DIRECTIVA!! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLIQUE!! explaintextusb
PARTE!! labeltextusb REQUIRE de DROPDOWNLIST

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 3 NUMÉRICOS
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
DIRECTIVA!! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLIQUE!! explaintextcd
PARTE!! labeltextcd REQUIRE de DROPDOWNLIST

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 1 NUMÉRICO
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
DIRECTIVA!! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLIQUE!! explaintextflpy
PARTE!! labeltextflpy REQUIRE de DROPDOWNLIST

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 3 NUMÉRICOS
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
DIRECTIVA!! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLIQUE!! explaintextls120
PARTE!! REQUIRE de DROPDOWNLIST labeltextls120

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 3 NUMÉRICOS
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
CATEGORÍA FINAL
CATEGORÍA FINAL

[cadenas]
categoría = "Configuración de directivas de Personalizar"
categoryname = "Restringir Unidad"
policynameusb = "Deshabilitar USB"
policynamecd = "Deshabilitar CD-ROM"
policynameflpy = "Deshabilitar Disquete"
policynamels120 = "deshabilita disquete de capacidad alta"
explaintextusb = "deshabilita los equipos puerto USB si deshabilita el
controlador usbstor.sys"
explaintextcd = "deshabilita los equipos unidad de CD-ROM si
deshabilita el controlador cdrom.sys"
explaintextflpy = "deshabilita los equipos Unidad de disco si
deshabilita el controlador flpydisk.sys"
explaintextls120 = "deshabilita los equipos Unidad Disquete de
Capacidad Alto si deshabilita el controlador sfloppy.sys"
labeltextusb = "Puertos"
labeltextcd = "Deshabilitar unidad de CD-ROM"
labeltextflpy = "Deshabilitar Disquete Unidad"
labeltextls120 = "deshabilita Unidad de disco alta de capacidad"
Habilitado = "habilitó"
Deshabilitado = "deshabilitada"


"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Te comenta que has creado la plantilla con un error en la línea1,
revisa de nuevo la documentación y asegúrate de que lo estás poniendo
bien

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:%
Hola Javier;
He colocado el archivo creando una nueva plantilla, pero me da un
error. me dice esto:
error en \ise\Sysvolise\Polices\{C2823df9-etc..\adm\usb.adm en la
linea 1. error 51 teclado inesperado.
Se a encontrado: EQUIPO
Se esperaba: Class, CATEGORY,[Strings]

Como puedo solucionar este error?.
Gracias de nuevo
"Javier Inglés [MS MVP]" escribió en el
mensaje news:
HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and
LS-120 drivers in Windows Server 2003?
http://www.jsifaq.com/SUBS/tip9400/rh9437.htm

http://support.microsoft.com/kb/555324


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:
Hola a todos,
Quiero implantar una restriccion a los equipos de un dominio con
windows 2003 server. La restriccion es inabilitar los USB de los
usuarios mediante politica.
Alguien me podia decir como?

Gracias






























Respuesta Responder a este mensaje
#8 Javier Inglés [MS MVP]
25/02/2008 - 15:20 | Informe spam
Link1 (cpy/paste del link primero)

Using Administrative Template Files with Registry-Based Group Policy
http://www.microsoft.com/downloads/...x?FamilyIDçd72fa1-62fe-4358-8360-8774ea8db847&displaylang=en



Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:
El enlace no esta disponible. Me da un error en la pagina. se que hay que
marcar unas opciones en el filtro, pero no se exactamente en que parte.
Alguna ayudita?.

Gracias
"Javier Inglés [MS MVP]" escribió en el mensaje
news:
Lee el apartado de More Information del artículo, ahí tienes 2 links
donde se te explica luego cóm aplicar esa adm y asignarla a la OU que
necesites

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:
ok, esta me la a aceptado.
Ahora, donde se mete esta politica, la estoy buscando pero no la
encuentro.
Muchas gracias de nuevo Javier

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Cógete el artículo en Inglés y usa la adm en inglés, no enespañol

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:
Pues esta tal como la copie del enlace.
lo he guardado como usb.adm dentro de windows/inf
luego la añado dentro de plantillas administrativas de configuracion
de usuarios.
Supongo que no hay que hacer nada mas.

Un saludo


EQUIPO DE CLASE
CATEGORÍA!! categoría
CATEGORÍA!! categoryname
DIRECTIVA!! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLIQUE!! explaintextusb
PARTE!! labeltextusb REQUIRE de DROPDOWNLIST

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 3 NUMÉRICOS
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
DIRECTIVA!! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLIQUE!! explaintextcd
PARTE!! labeltextcd REQUIRE de DROPDOWNLIST

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 1 NUMÉRICO
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
DIRECTIVA!! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLIQUE!! explaintextflpy
PARTE!! labeltextflpy REQUIRE de DROPDOWNLIST

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 3 NUMÉRICOS
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
DIRECTIVA!! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLIQUE!! explaintextls120
PARTE!! REQUIRE de DROPDOWNLIST labeltextls120

VALUENAME "Start"
ITEMLIST
NOMBRE!! DEFAULT deshabilitado de VALOR 3 NUMÉRICOS
NOMBRE!! VALOR habilitado 4 NUMÉRICOS
END ITEMLIST
PARTE FINAL
DIRECTIVA FINAL
CATEGORÍA FINAL
CATEGORÍA FINAL

[cadenas]
categoría = "Configuración de directivas de Personalizar"
categoryname = "Restringir Unidad"
policynameusb = "Deshabilitar USB"
policynamecd = "Deshabilitar CD-ROM"
policynameflpy = "Deshabilitar Disquete"
policynamels120 = "deshabilita disquete de capacidad alta"
explaintextusb = "deshabilita los equipos puerto USB si deshabilita el
controlador usbstor.sys"
explaintextcd = "deshabilita los equipos unidad de CD-ROM si
deshabilita el controlador cdrom.sys"
explaintextflpy = "deshabilita los equipos Unidad de disco si
deshabilita el controlador flpydisk.sys"
explaintextls120 = "deshabilita los equipos Unidad Disquete de
Capacidad Alto si deshabilita el controlador sfloppy.sys"
labeltextusb = "Puertos"
labeltextcd = "Deshabilitar unidad de CD-ROM"
labeltextflpy = "Deshabilitar Disquete Unidad"
labeltextls120 = "deshabilita Unidad de disco alta de capacidad"
Habilitado = "habilitó"
Deshabilitado = "deshabilitada"


"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Te comenta que has creado la plantilla con un error en la línea1,
revisa de nuevo la documentación y asegúrate de que lo estás poniendo
bien

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:%
Hola Javier;
He colocado el archivo creando una nueva plantilla, pero me da un
error. me dice esto:
error en \ise\Sysvolise\Polices\{C2823df9-etc..\adm\usb.adm en
la linea 1. error 51 teclado inesperado.
Se a encontrado: EQUIPO
Se esperaba: Class, CATEGORY,[Strings]

Como puedo solucionar este error?.
Gracias de nuevo
"Javier Inglés [MS MVP]" escribió en el
mensaje news:
HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and
LS-120 drivers in Windows Server 2003?
http://www.jsifaq.com/SUBS/tip9400/rh9437.htm

http://support.microsoft.com/kb/555324


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"(R)everte" escribió en el mensaje
news:
Hola a todos,
Quiero implantar una restriccion a los equipos de un dominio con
windows 2003 server. La restriccion es inabilitar los USB de los
usuarios mediante politica.
Alguien me podia decir como?

Gracias


































email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida