Restringir a formatação da unidade no ambiente de domínio

Question

Como restringir os usuários de formatar unidades? Computadores estão em um ambiente de domínio. Posso usar o GPO ou algo mais?

Estou tentando esconder uma partição do disco rígido. Usamos truecrypt e token, e se a unidade não estiver montada e o usuário tentar abrir a partição criptografada, o Windows deseja formatá-la. Estou tentando impedir formatos acidentais.

    

Answer 1

Se os usuários forem usuários limitados, ou seja, não membros do grupo local Administradores, eles não terão acesso suficiente para formatar um disco anexado. Se você deseja controlar o acesso para a formatação de mídia removível, use o domínio ou a Diretiva de Grupo local:

Configuração do Computador \ Configurações do Windows \ Configurações de Segurança \ Políticas Locais \ Opções de Segurança

Dispositivos: permite formatar e ejetar mídias removíveis

Definir esta opção como "Administradores" ou "Administradores e Usuários Avançados" impedirá que os usuários limitados formatem essa mídia também.

Consulte este artigo do Technet para obter detalhes.

    

Answer 2

Você quer restringir a formatação de drives USB? As coisas que eu ouvi falar de ter sido feito envolvem a colagem de portas fechadas e / ou a remoção de drivers para controladores USB.

A partir do servidor 2003 (pelo menos), parece que há uma maneira de restringir os drivers no GPO. Um rápido google surgiu com o link

Pode haver outras versões ou instruções ligeiramente alteradas se você pesquisar no Google por "gpo restrict usb". Eu nem sempre confio em AD porque temos máquinas que nem sempre "pegam" corretamente.

Lembre-se de que, a menos que o BIOS da máquina seja conectado e configurado para ignorar USB e CDROM na inicialização, um usuário ainda poderá inicializar a partir de um disco inicializável e formatar as coisas dessa maneira (a menos que tenha bloqueado fisicamente as portas) ou formatar o disco rígido. Colocar essa restrição nos usuários apenas adiciona outro obstáculo. Não é uma medida de parada garantida.