Estou procurando bloquear dispositivos USB em nosso servidor Win 2008R2 SP1. Já estou ciente da política de GPO "\ Configuração do Usuário \ Políticas \ Modelos Administrativos \ Sistema \ Acesso ao Armazenamento Removível" & está funcionando perfeitamente aqui.
Apenas há poucas preocupações, conforme abaixo.
1: desejo excluir determinados usuários / grupos dessa política.
2: Todas as outras regras / políticas na "política de controlador de domínio padrão original" devem ser aplicadas a todos, como políticas de PW, políticas do WSUS, etc.
Obrigado Sandesh
Defina as configurações desejadas em um novo GPO.
Crie um grupo de segurança para os usuários para os quais você deseja aplicar a política.
Adicione os usuários apropriados a este grupo de segurança.
Configure a Filtragem de segurança no novo GPO para aplicar somente a este grupo de segurança.
Vincule a UO ao local em que os objetos do usuário estão (no nível do domínio ou no nível da UO, se você tiver usuários em uma UO).
IMO, a maneira mais fácil de excluir usuários é utilizar o botão avançado na guia de delegação do objeto de política de grupo. Adicione o usuário / grupo que você deseja excluir e marque a caixa para negar a ele todos os direitos sobre a política. Como as instruções de negação têm precedência sobre allow, isso funcionará para excluir determinados usuários / grupos, mesmo se eles forem membros de um grupo (como "Usuários autenticados") com direitos sobre o GPO