Перейти к содержимому


Фото
- - - - -

Блокировка USB устройств по группам безопасности


  • Please log in to reply
1 ответов в теме

#1 kirinva

kirinva

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 29 Май 2023 - 08:16

Добрый день!
Подскажите пожалуйста имеется ли возможность ограничивать доступ к USB устройствам по группам безопасности из AD?
Необходимо сделать так, чтобы всем компьютерам с установленным агентом drweb доступ к usb устройствам был запрещен, но определенным группам безопасности в которые входят компьютеры или пользователи usb устройства были разрешены.
Судя по всему drweb не видит компьютеры которые состоят в группе безопасности AD. Это так?


Сообщение было изменено kirinva: 29 Май 2023 - 08:18


#2 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 29 Май 2023 - 10:08

Не помню, чтобы компьютеры могли входить в какие-то группы. Но вот что касается пользовательских групп и контейнеров/OU с компьютерами – они управляются из ЦУ ESS. Идея следующая: всем запретить нужные классы/шины, определённым группам пользователей добавить там же в белые списки маски instance path устройств, определённым OU с компьютерами – просто не запрещать. При этом OU должны быть назначены первичными группами для станций.


Семь раз отрежь – один раз проверь


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых