Aplicações de GPOs - Windows Server 2008

[brunogobi]

Rapaziada, boa tarde.

Estou incluindo um DC na minha rede (Windows Server Standard 2008 R2).

Ele vai servir apenas como AD, e vou precisar fazer algumas configurações de GPO nele.

Na minha primeira configuração na policy default, notei um detalhe na parte de armazenamento removível que gostaria de saber se alguém pode me ajudar.

Eu preciso negar o acesso a mídias removíveis nas estações. Habilitei tudo certinho, apliquei a GPO, mas para minha surpresa, máquinas rodando SO Windows XP não aceitavam a GPO. Aí reparei que na descrição deste item há uma observação dizendo que esta policy só vai rodar com máquinas que tenham SO Windows Vista ou superior. O problema é que minha rede é mista. Temos máquinas rodando XP, Vista, 7 e 8.

Alguém já teve este mesmo problema? Será que existe alguma forma de contornar esta regra? Algum patch ou coisa do tipo? Já perdi dias pesquisando isso e até agora não consegui encontrar nenhuma resposta.

Agradeço a ajuda de todos.

Um abraço!

Bruno

[CLOUDWARE]

Olá Bruno

Não é possível contornar esta configuração, como você mesmo disse ela só funciona no Windows Vista ou superior.

Para desabilitar dispositivos USB no Windows XP você deve criar uma GPO que altere para 4 o valor da chave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor\Start.

Entre em contato se precisar de ajuda.

Marcos Eduardo de Oliveira

MCP | MCT | MCSA | MCITP | MCTS AD | MCTS Network

MCTS Virtualization | Small Business Specialist

Lead Auditor ISO 27001 | ITIL Foundation | Green IT Citizen