Šta želiš da zabraniš sa USB memorijom? Možeš da im šibneš registry stavku da zabrani samo USB pisanje, ili i USB pisanje i USB čitanje, a da ti pritom rade USB povezani štampači.

želim da onemogučim korištenje usb memorije na bilo koji način.

Ok, evo ti šta sam ja bio koristio na Xp-u, doduše to je samo za USB Write, proguglaj malo kako da ga izmeniš da bude i za Read.

Veliki mi je to poso vjerovatno ima nesto na serveru da uradim i da se to primijeni na KLIJENTE

Ja sam nešto bio krljao po polisama ali nije dalo rezultate. Sada kroz Kasperski zaštitu mogu i da pratim USB diskove i sve drugo što mi treba tako da se nisam skoro bavio time.

Koliko sam ja brljao ne moze iz polisa da se zabrani. jedino sam uspeo iz registry-a na svakom korisniku i to je jedino radilo. a to ti je jednokratni posao, jednom prodjes i svima zabranis ili da u polisama das da se skripta izvrsava pri podizanju sistema

Ja mogu da predlozim isto preko Registry-ja da svakom korisniku na kompjuteru zabranis upotrebu USB memorije dok sve ostalo pod USB-om radi.

To sa registrima je najbolje i dugotrajno resenje, ali ima jednu veliku manu. U slucaju da zatreba na nekom racunaru USB memorija zahteva malo vremena da se ponovo ukljuci. Ima dosta programa za blokiranje USB-a ali sa skoro svima sa kojima sam se susretao imaju problem sto na delic sekunde prijave USB flash sto je dovoljno da virus predje na komp.

Imam na poslu jedan besplatan program koji blikira USB preko registara i koji u sebi ima klasicno enable i disable dugme, ali takodje je problem kod racunara koji su u domenu, a racunari nemaju administratorska prava.

Ono sto bih ja trenutno preporucio je:
http://www.netwrix.com/usb_blocker_freeware.html
Imam ga na jednoj lokaciji i vec mi vise od godinu dana radi dobro. Starija je verzija, a ovu noviju cu za neki dan da probam na drugoj lokaciji.

Pozdrav.

Moze preko group policy.

http://www.petri.co.il/disable_usb_disks_with_gpo.htm

Link sam pregledao na brzinu, ali me interesuje jedno: jel' se ovo radi na serveru ili na svakom klijentu? Ako je na serveru vredi se pozabaviti ovim

Ja sam to za moje potrebe koristio samo na xp. Posto ti imas Active directory onda samo radis na serveru i to pravilo pridruzis svim user-ima kojima zelis.

@Urkelele
Kao sto su ti ljudi vec govorili, napravis grupnu polisu i primenis na sve domenske racunare.

Best practice:
Napravi novi OU u koji ces prebaciti te racunare.

OU=Moji racunari
-USB Disable racunari

Ukoliko ti zatreba USB port na nekom racunaru, samo ga prevuces nazad na "Moji racunari" OU i refresh-ujes grupne polise na DC-u i na tom racunaru (ako ne "poleti" onda restart racunara).