1 réponse à ce sujet

[kirinva]

Добрый день!
Подскажите пожалуйста имеется ли возможность ограничивать доступ к USB устройствам по группам безопасности из AD?
Необходимо сделать так, чтобы всем компьютерам с установленным агентом drweb доступ к usb устройствам был запрещен, но определенным группам безопасности в которые входят компьютеры или пользователи usb устройства были разрешены.
Судя по всему drweb не видит компьютеры которые состоят в группе безопасности AD. Это так?

Modifié par kirinva, 29 mai 2023 - 08:18.

[Afalin]

Не помню, чтобы компьютеры могли входить в какие-то группы. Но вот что касается пользовательских групп и контейнеров/OU с компьютерами – они управляются из ЦУ ESS. Идея следующая: всем запретить нужные классы/шины, определённым группам пользователей добавить там же в белые списки маски instance path устройств, определённым OU с компьютерами – просто не запрещать. При этом OU должны быть назначены первичными группами для станций.