السلام عليكم ورحمة الله وبركاته
من أهم المشاكل التى تواجه مديرين الشبكات هى وضع المستخدمين لأشياء غير
مرغوب فيها على الأجهزة مثل الآفلام والأغانى وما إلى ذلك مما ليس مرغوب
به فى شبكة العمل كما أنه ممكن إدخال فيروسات إلى الشبكة مع هذه الداتا
وأصبح نقل هذه الأشياء إلى أجهزة العمل فى منتهى السهولة مع التطور
التكنولوجى وإستخدام المكونات الحديثة مثل Flash Memory والبلوتوث وال
External HDD وما إلى ذلك من المكونات التى تستخدم ال USB
ومهمتنا فى هذا الدرس شرح كيف يمكن لمدير النظام منع المستخدمين فى الشبكة من إستخدام ال USB Removable Devices
فى البداية يجب تنزيل أداة هامة جدا تساعد مدير النظام فى إدارة الجروب بوليسى فى الدومين وهى
Group Policy Management Console
ويمكن تحميلها من الرابط التالى
كود:
http://download.microsoft.com/downlo...b5bb7/gpmc.msi
ثانيا نقوم بتحميل Administrative template لنقوم بإضافتها للجروب بوليسى وهى التى ستمكننا من تعطيل عمل ال USB
من الرابط التالى
كود:
http://www.petri.co.il/software/usb_...drives_adm.zip
نبدأ أولا بعمل setup for the group policy management console
هكذا نكون انتهينا من عمل setup
لنبدأ الأن فى خطوات التنفيذ
من قائمة run يتم كتابة الأمر التالى gpmc.msc
نقوم بفتح الجروب بوليسى ويمكننا التعديل على أى واحدة موجودة أو إنشاء واحدة جديدة
هنا سنقوم بإنشاء جروب بوليسى جديدة
هنا نقوم بإختيار Edit
هنا نأتى على ال Administrative Template ونقوم بإختيار Add / Remove لإضافة واحدة جدبدة
هنا نقوم بإختيار Add
هنا نقوم بإختيار ال Administrative Template التى قمنا يتنزيلها
نلاحظ هنا وجود Template جديدة وهى Custom Policy Settings ولكننا نجدها فارغة
ولإظهار محتوياتها نقوم بعمل التالى
من قائمة View نختار Filtering
نقوم بإزالة الخيار من أمام only show policy settings that can be fully managed
نلاحظ هنا ظهور الخيارات فنقوم بإختيار Disable USB Removable Device
نقوم بتفعيل البوليسى كما موضح بالصورة
الأن يمكننا تحديد المستخدمين المراد تطبيق البوليسى عليهم من خلال ال group policy management console
او من خلال ال Active Directory وتطبيقها على OU أو كيفما يريد مدير الشبكة
الرئيسية
