Gerenciar o acesso de CD / DVD na pequena rede do Windows

Question

Eu tenho uma pequena rede Server2008 / Win7 e quero restringir o acesso a CD / DVD para todos, menos um dos meus usuários. Eu configurei o GPO abaixo, mas existe uma maneira que eu possa dar um acesso de usuário específico para a unidade de CD / DVD em todas as estações de trabalho sem dar direitos de administrador a essa pessoa?

Configuração do computador > Modelos Administrativos > Sistema > Acesso de Armazenamento Removível CD e DVD: Negar acesso de execução CD e DVD: negar acesso de leitura CD e DVD: negar acesso de gravação

    

Answer 1

Use a mesma política, exceto o uso da ramificação "Configuração do usuário" em vez da ramificação "Configuração do computador". Dessa forma, ele é aplicado aos objetos User no AD em vez de objetos do computador.

Uma maneira de aplicá-lo:

• Crie dois novos GPOs, um que defina o acesso à unidade como Negar e um que permita.
• Mova o usuário para sua própria (sub) UO.
• Aplique o Deny GPO que você acabou de criar à OU (pai) que contém todos os Usuários que não devem ter acesso.
• Aplique o GPO Permitir à OU (sub) que contém o (s) usuário (s) para o qual você deseja permitir o acesso à unidade.