Habilitar/Deshabilitar puertos usb

HOWTO: Directiva utilizar Directiva de grupo para deshabilitar controladores
USB, CD-ROM, Disquete y LS-120
http://support.microsoft.com/kb/555324

Slds
Sebastian del Rio
"alejandro" escribió en el mensaje
news:

Quisiera saber si existe alguna forma de habilitar/deshabilitar el puerto
usb
en windows xp.
Esto he podido hacerlo desde el registro, pero, dado que tengo un dominio
Active Directory con Windows Server 2003, quisiera saber si existe algna
forma de implementarlo por politica del sistema para que la misma se
expanda
por todo el dominio, sin necesidad de hacerlo en cada workstation. Ademas,
de
poder implementarlo de esta forma, podria hacerlo por usuario, por grupo,
etc..

Gracias

He configurado mi servidor siguiendo las instrucciones descriptas en este
articulo. He podido habilitar y deshabilitar las directivas, pero igualmente
los usuarios pueden seguir utilizando sus pen drives.
Como hago para que solo a algunos usuarios de mi dominio les sea aplicada
esta directiva?.

Gracias

"Sebastian del Rio" wrote:

HOWTO: Directiva utilizar Directiva de grupo para deshabilitar controladores
USB, CD-ROM, Disquete y LS-120
http://support.microsoft.com/kb/555324

Slds
Sebastian del Rio
"alejandro" escribió en el mensaje
news:
> Quisiera saber si existe alguna forma de habilitar/deshabilitar el puerto
> usb
> en windows xp.
> Esto he podido hacerlo desde el registro, pero, dado que tengo un dominio
> Active Directory con Windows Server 2003, quisiera saber si existe algna
> forma de implementarlo por politica del sistema para que la misma se
> expanda
> por todo el dominio, sin necesidad de hacerlo en cada workstation. Ademas,
> de
> poder implementarlo de esta forma, podria hacerlo por usuario, por grupo,
> etc..
>
> Gracias

En lugar de usar la GPO del dominio para ello crea una GPO específica sólo
para esta tarea. Edita sus propiedades, y en la pestaña "seguridad" busca el
grupo "Todos", y le desmarcas la casilla de aplicar directiva de grupo.
Ahora crea un grupo para esto y agregas los usuarios a los que quieres que
se aplique la GPO, y en aquella misma ventana de seguridad de la GPO agregas
al grupo y le marcas la casilla de aplicar directiva de grupo. Esto es lo
que se conoce normalmente como filtrar una GPO.

Ojo, tan sólo desmarca la casilla al grupo "Todos". No vayas a marcar la
denegación de aplicar, ya que las denegaciones tienen prioridad, aunque sean
indirectas, y como al grupo "Todos" pertenecen todos los usuarios, si le
deniegas la aplicación de la GPO, por mucho que se lo permitas al grupo
nunca se le aplicaría.

Saludos

"alejandro" wrote in message
news:

He configurado mi servidor siguiendo las instrucciones descriptas en este
articulo. He podido habilitar y deshabilitar las directivas, pero
igualmente
los usuarios pueden seguir utilizando sus pen drives.
Como hago para que solo a algunos usuarios de mi dominio les sea aplicada
esta directiva?.

Gracias

"Sebastian del Rio" wrote:

HOWTO: Directiva utilizar Directiva de grupo para deshabilitar
controladores
USB, CD-ROM, Disquete y LS-120
http://support.microsoft.com/kb/555324

Slds
Sebastian del Rio
"alejandro" escribió en el mensaje
news:
> Quisiera saber si existe alguna forma de habilitar/deshabilitar el
> puerto
> usb
> en windows xp.
> Esto he podido hacerlo desde el registro, pero, dado que tengo un
> dominio
> Active Directory con Windows Server 2003, quisiera saber si existe
> algna
> forma de implementarlo por politica del sistema para que la misma se
> expanda
> por todo el dominio, sin necesidad de hacerlo en cada workstation.
> Ademas,
> de
> poder implementarlo de esta forma, podria hacerlo por usuario, por
> grupo,
> etc..
>
> Gracias

No se a que te refieres con "GPO especifica para esta tarea".
Podrias explicarme como definirla?.
Gracias


"José Antonio Quílez [MS MVP]" wrote:

En lugar de usar la GPO del dominio para ello crea una GPO específica sólo
para esta tarea. Edita sus propiedades, y en la pestaña "seguridad" busca el
grupo "Todos", y le desmarcas la casilla de aplicar directiva de grupo.
Ahora crea un grupo para esto y agregas los usuarios a los que quieres que
se aplique la GPO, y en aquella misma ventana de seguridad de la GPO agregas
al grupo y le marcas la casilla de aplicar directiva de grupo. Esto es lo
que se conoce normalmente como filtrar una GPO.

Ojo, tan sólo desmarca la casilla al grupo "Todos". No vayas a marcar la
denegación de aplicar, ya que las denegaciones tienen prioridad, aunque sean
indirectas, y como al grupo "Todos" pertenecen todos los usuarios, si le
deniegas la aplicación de la GPO, por mucho que se lo permitas al grupo
nunca se le aplicaría.

Saludos

"alejandro" wrote in message
news:
> He configurado mi servidor siguiendo las instrucciones descriptas en este
> articulo. He podido habilitar y deshabilitar las directivas, pero
> igualmente
> los usuarios pueden seguir utilizando sus pen drives.
> Como hago para que solo a algunos usuarios de mi dominio les sea aplicada
> esta directiva?.
>
> Gracias
>
> "Sebastian del Rio" wrote:
>
>> HOWTO: Directiva utilizar Directiva de grupo para deshabilitar
>> controladores
>> USB, CD-ROM, Disquete y LS-120
>> http://support.microsoft.com/kb/555324
>>
>> Slds
>> Sebastian del Rio
>> "alejandro" escribió en el mensaje
>> news:
>> > Quisiera saber si existe alguna forma de habilitar/deshabilitar el
>> > puerto
>> > usb
>> > en windows xp.
>> > Esto he podido hacerlo desde el registro, pero, dado que tengo un
>> > dominio
>> > Active Directory con Windows Server 2003, quisiera saber si existe
>> > algna
>> > forma de implementarlo por politica del sistema para que la misma se
>> > expanda
>> > por todo el dominio, sin necesidad de hacerlo en cada workstation.
>> > Ademas,
>> > de
>> > poder implementarlo de esta forma, podria hacerlo por usuario, por
>> > grupo,
>> > etc..
>> >
>> > Gracias
>>
>>
>>

Abre Usuarios y Equipos de AD, edita en ella las propiedades del dominio, y
en la solapa de directivas de grupo verás la direciva por defecto del
dominio. En lugar de usar ésta, allí mismo crea una nueva GPO, la filtras
para que se aplique sólo a los usuarios o grupos que decidas, y en ella
editas las políticas que necesitas que se apliquen sólo a esos usuarios.

Saludos

"alejandro" wrote in message
news:

No se a que te refieres con "GPO especifica para esta tarea".
Podrias explicarme como definirla?.
Gracias


"José Antonio Quílez [MS MVP]" wrote:

En lugar de usar la GPO del dominio para ello crea una GPO específica
sólo
para esta tarea. Edita sus propiedades, y en la pestaña "seguridad" busca
el
grupo "Todos", y le desmarcas la casilla de aplicar directiva de grupo.
Ahora crea un grupo para esto y agregas los usuarios a los que quieres
que
se aplique la GPO, y en aquella misma ventana de seguridad de la GPO
agregas
al grupo y le marcas la casilla de aplicar directiva de grupo. Esto es lo
que se conoce normalmente como filtrar una GPO.

Ojo, tan sólo desmarca la casilla al grupo "Todos". No vayas a marcar la
denegación de aplicar, ya que las denegaciones tienen prioridad, aunque
sean
indirectas, y como al grupo "Todos" pertenecen todos los usuarios, si le
deniegas la aplicación de la GPO, por mucho que se lo permitas al grupo
nunca se le aplicaría.

Saludos

"alejandro" wrote in message
news:
> He configurado mi servidor siguiendo las instrucciones descriptas en
> este
> articulo. He podido habilitar y deshabilitar las directivas, pero
> igualmente
> los usuarios pueden seguir utilizando sus pen drives.
> Como hago para que solo a algunos usuarios de mi dominio les sea
> aplicada
> esta directiva?.
>
> Gracias
>
> "Sebastian del Rio" wrote:
>
>> HOWTO: Directiva utilizar Directiva de grupo para deshabilitar
>> controladores
>> USB, CD-ROM, Disquete y LS-120
>> http://support.microsoft.com/kb/555324
>>
>> Slds
>> Sebastian del Rio
>> "alejandro" escribió en el
>> mensaje
>> news:
>> > Quisiera saber si existe alguna forma de habilitar/deshabilitar el
>> > puerto
>> > usb
>> > en windows xp.
>> > Esto he podido hacerlo desde el registro, pero, dado que tengo un
>> > dominio
>> > Active Directory con Windows Server 2003, quisiera saber si existe
>> > algna
>> > forma de implementarlo por politica del sistema para que la misma se
>> > expanda
>> > por todo el dominio, sin necesidad de hacerlo en cada workstation.
>> > Ademas,
>> > de
>> > poder implementarlo de esta forma, podria hacerlo por usuario, por
>> > grupo,
>> > etc..
>> >
>> > Gracias
>>
>>
>>