Bu kılavuz, bir AD Etki Alanı 2016 veya 2012'de Grup İlkesi kullanılarak Etki Alanının tamamında veya belirli etki alanı kullanıcılarında USB depolama aygıtlarının nasıl engelleneceğine ilişkin adım adım yönergeler içerir. Daha spesifik olarak, bu kılavuzdaki talimatları okuduktan sonra, herhangi bir USB depolama aygıtına (flash sürücüler, harici etki alanındaki herhangi bir bilgisayara bağlanabilen veya yalnızca belirli etki alanı kullanıcılarına USB depolama erişimini engelleyebilen sabit sürücüler, akıllı telefonlar, tabletler vb.
Bugün çoğumuz veri aktarmak için bir USB depolama cihazı kullanıyoruz. Bununla birlikte, bir kuruluş için, çalışanlarının harici depolama cihazlarını kullanma yeteneği, kötü amaçlı yazılım yaymak veya hassas verileri ele geçirmek gibi güvenlik riskleri içerebilir. Bu risklerden kaçınmak için, Grup İlkesi'ni kullanarak alanınızdaki tüm kullanıcılara ve bilgisayarlara veya yalnızca belirli etki alanı kullanıcılarına USB depolama aygıtlarına erişimi engellemek için aşağıdaki talimatları okuyabilirsiniz.. *
* Notlar:
1.Bu yazıda, grup ilkesi aracılığıyla USB sürücülerini engellemek için, yeni grup ilkesini oluşturmak için bir Active Directory 2016 etki alanı denetleyicisi ve bunu uygulamak için Windows 10 Pro ve Windows 7 Pro iş istasyonları kullandık.
2. "USB Erişimini Engelle" ilkesi, Etki Alanı Yöneticilerini veya USB Klavyeler, Fare, Yazıcı vb. gibi diğer bağlı USB aygıtlarını etkilemez.
3.Grup İlkesini uyguladıktan sonra, kullanıcılar herhangi bir USB Depolama cihazına erişemeyecek ve USB depolama aygıtına erişmeye çalışırken aşağıdaki hata mesajlarından birini alacak bilgisayar.
![resim resim](/f/5393b1cd0df4ae3712491668e7e603e0.png)
![resim resim](/f/978c24ec0063fe787ce5192b4cdb14a8.png)
USB Depolama Aygıtlarına Erişimi Engellemek için Grup İlkesi nasıl kullanılır (Sunucu 2012/2012R2/2016)
- Bölüm 1. Tüm Etki Alanı Kullanıcılarında USB Okuma/Yazma Erişimini Engelleyin.
- Bölüm 2. Belirli Etki Alanı Kullanıcıları için USB Okuma/Yazma Erişimini Engelleyin.
Bölüm 1. Tüm Etki Alanında 2016 USB Depolama Aygıtlarına Erişim Nasıl Engellenir.
Etki alanındaki herhangi bir bilgisayara (kullanıcıya) bağlı herhangi bir USB depolama aygıtına erişimi devre dışı bırakmak için:
1. Server 2016 AD Etki Alanı Denetleyicisi'nde, Sunucu Yöneticisi ve sonra Araçlar menüsünü açın, Grup İlkesi Yönetimi. *
* Ek olarak, şuraya gidin: Kontrol Paneli -> Yönetim araçları -> Grup İlkesi Yönetimi.
![Grup İlkesi Yönetimini Aç Grup İlkesi Yönetimi - Sunucu 2016](/f/9237f44cbb461009ac17d608b067c5dc.png)
2. Altında Etki Alanları, etki alanınızı seçin ve ardından sağ tık de Varsayılan Etki Alanı Politikası ve Seç Düzenlemek.
![Varsayılan Etki Alanı Politikası Varsayılan Etki Alanı Politikasını Düzenle](/f/e9fcd55d8f714c296581717257d9c478.png)
3. 'Grup İlkesi Yönetimi Düzenleyicisi'nde şuraya gidin:
- Kullanıcı Yapılandırması > İlkeler > Yönetim Şablonları > Sistem > Çıkarılabilir Depolama Erişimi
4. Sağ bölmede, şuraya çift tıklayın: Çıkarılabilir Diskler: Okuma erişimini reddet. *
* Notlar:
1. Bu noktada birçok öğretici şunları önermektedir: Olanak vermek 'Tüm Çıkarılabilir Depolama sınıfları: Tüm erişimi reddet' politika, ancak testlerimiz sırasında bu politikanın akıllı telefonlar veya tabletler için geçerli (iş) olmadığını keşfettik.
2. USB Yazma erişimini engellemek istiyorsanız, Çıkarılabilir Diskler: Yazma erişimini reddet.
![Etki Alanı Bilgisayarlarında USB Erişimi Nasıl Engellenir. Grup İlkesi ile Etki Alanında USB Depolama Aygıtları Nasıl Engellenir](/f/16eade94de088234c77d31d0be6d5cbb.png)
5. Kontrol Etkinleştirilmiş ve tıklayın TAMAM.
![Windows Server 2016'da USB'yi grup ilkesi aracılığıyla engelle Windows server 2016'da grup ilkesi aracılığıyla usb nasıl engellenir](/f/8544bac917df4e5ad5f03cb45b6a9930.png)
6. Kapat Grup İlkesi Düzenleyicisi.
7. Tekrar başlat sunucu ve istemci makineler veya gpudate /kuvvet yeni grup ilkesi ayarlarını (yeniden başlatma olmadan) hem sunucuya hem de istemcilere uygulama komutu.
Bölüm 2. Belirli Etki Alanı Kullanıcılarında USB Depolama Aygıtlarına Erişim Nasıl Engellenir.
Yalnızca belirli kullanıcıların USB depolama aygıtlarına erişimini bir grup ilkesi kullanarak devre dışı bırakmak için bir USB depolama cihazlarına erişmek istemeyen kullanıcılarla grup oluşturun ve ardından yeni politikayı buna uygulayın grup. Bunu yapmak için:
Aşama 1. Engelli USB Kullanıcıları ile bir Grup Oluşturun. *
* Not: Devre dışı bırakılmış USB kullanıcıları ile zaten bir grup oluşturduysanız, devam edin. Adım 2.
1. Açık Aktif Dizin kulanıcıları ve bilgisayarları.
2. Sağ tıklayın "Kullanıcılar" sol bölmedeki nesneyi seçin ve Yeni > Grup
![Active Directory - Grup Oluştur Active Directory - Grup Oluştur](/f/d219c54d040602555b09e58803a4ff95.png)
3. Yeni grup için bir ad yazın (ör. "USB Devre Dışı Bırakılan Kullanıcılar") ve tamam. *
* Not: 'Global' ve 'Güvenlik' seçeneklerini işaretli bırakın.
![resim resim](/f/1991a4b8c9deee80fe9e5fbb335152a6.png)
4. Yeni oluşturulan grubu açın, Üyeler sekmesini ve tıklayın Eklemek
![resim resim](/f/a142e5141fec97368d1e82cec7337199.png)
5. Şimdi, USB Depolama aygıtlarını engellemek istediğiniz etki alanı kullanıcısını/kullanıcılarını seçin ve ardından TAMAM.
![resim resim](/f/a0008e95b58604f760e24ac4ca30c1d4.png)
6. Tıklamak tamam grup özelliklerini kapatmak için
![resim resim](/f/feb78b8a9073c35ba72a473e71c493ec.png)
Adım 2. USB Depolama aygıtlarını Devre Dışı Bırakmak için Yeni Bir Grup İlkesi Nesnesi Oluşturun.
1. Aç Grup İlkesi Yönetimi.
2. 'Etki Alanları' nesnesinin altında, alan adınıza sağ tıklayın ve Bu etki alanında bir GPO oluşturun ve buraya bağlayın.
![resim resim](/f/9861fe21878c93a828b437e790b6aabf.png)
3. Yeni GPO için bir ad yazın (ör. "USB Devre Dışı") ve TAMAM.
![resim resim](/f/b26b28685c123df9ad420fbb5f833932.png)
4. Yeni GPO'ya sağ tıklayın ve Düzenlemek.
![Belirli Kullanıcılar için USB Erişimini Devre Dışı Bırakmak İçin Grup İlkesi Grup İlkesi aracılığıyla Belirli Kullanıcılar için USB Erişimini Devre Dışı Bırakın](/f/a21b31a01fc1aa81f8b9ea207536978f.png)
5. 'Grup İlkesi Yönetimi Düzenleyicisi'nde şuraya gidin:
- Kullanıcı Yapılandırması > İlkeler > Yönetim Şablonları > Sistem > Çıkarılabilir Depolama Erişimi
4. Sağ bölmede, şuraya çift tıklayın: Çıkarılabilir Diskler: Okuma erişimini reddet. *
* Not:
1. Bu noktada birçok öğretici şunları önermektedir: Olanak vermek 'Tüm Çıkarılabilir Depolama sınıfları: Tüm erişimi reddet' politika, ancak testlerimiz sırasında bu politikanın akıllı telefonlar veya tabletler için geçerli (iş) olmadığını keşfettik.
2. USB Yazma erişimini engellemek istiyorsanız, Çıkarılabilir Diskler: Yazma erişimini reddet.
![Belirli Kullanıcılar için USB Depolama Erişimini Devre Dışı Bırakın Belirli Kullanıcılar için USB Depolama Erişimini Engelleyin](/f/214290b60e657c64797dd028c3e62cb8.png)
5. Kontrol Etkinleştirilmiş ve tıklayın TAMAM.
![Çıkarılabilir Diskler - Erişimi Reddet Çıkarılabilir Diskler - Erişimi Reddet](/f/e846fd8aa40740e574b339de602d1db3.png)
6. Kapat en Grup İlkesi Yönetimi Düzenleyicisi pencere.
7. 'Grup İlkesi Yönetimi'ne geri dönün, "USB Devre Dışı Bırakıldı" GPO'yu seçin ve 'Kapsam' sekmesinde Eklemek düğmesine basın ('Güvenlik filtreleme' ayarları altında).
![AD Server 2016'da USB'yi Belirli Kullanıcılara Engelleyin AD Server 2016'da USB'yi Belirli Kullanıcılara Engelleyin](/f/8f31024564f1d91c4ad10734d626239b.png)
8. "USB devre dışı bırakılmış kullanıcılar" grubunun adını yazın (örneğin, bu gönderide "USB Devre Dışı Bırakılan Kullanıcılar") ve tıklayın. tamam.
![resim resim](/f/ba1a568cd927ea0ae8d645cae529882d.png)
9. Bittiğinde, seçin heyet sekme.
![resim resim](/f/5a63ff5372f66c4819edab35b2765aab.png)
10. 'Delegasyon' sekmesinde, Seçme en Kimliği Doğrulanmış Kullanıcılar ve tıklayın İleri.
![resim resim](/f/c111e894d6b2a0dc1d42079a78c9f6a5.png)
11. Güvenlik seçeneklerinde, Seçme en Kimliği Doğrulanmış Kullanıcılar ve işaretini kaldır en Grup ilkesini uygula onay kutusu. Bittiğinde, tıklayın TAMAM.
6. Kapat Grup İlkesi Düzenleyicisi.
7. Tekrar başlat sunucu ve istemci makineler veya "gpudate /kuvvet" komutu (yönetici olarak), yeni grup ilkesi ayarlarını (yeniden başlatma olmadan) hem sunucuya hem de istemcilere uygulamak için.
Bu kadar! Deneyiminizle ilgili yorumunuzu bırakarak bu kılavuzun size yardımcı olup olmadığını bana bildirin. Lütfen başkalarına yardımcı olmak için bu kılavuzu beğenin ve paylaşın.