Как я могу ограничить доступ к USB?
Я являюсь системным администратором сети, использующей один компьютер Ubuntu 12.04 в качестве сервера и несколько клиентов Windows (XP).
Можно ли запретить пользователям доступ к запоминающим устройствам USB на их компьютерах под управлением Windows с сервера Ubuntu?
Примечание. Эти машины могут иметь другие устройства хранения, подключенные через USB, такие как клавиатуры и мыши, которые не должны быть затронутым этим.
Мне известно, что я могу заблокировать доступ на клиенте от клиента к клиенту со стороны Windows, следуя инструкциям Microsoft здесь:
Как я могу запретить пользователям подключаться к USB-устройству хранения?
Но я хочу иметь возможность применять это со стороны Ubuntu.
Возможно ли это, и если да, то как?
1 ответ
Если не установлена дополнительная система клиент-сервер, я прочитаю из вашего вопроса следующее.
У вас есть сеть из нескольких компьютеров, используемых в качестве клиентов Windows, и компьютер, используемый в качестве сервера Ubuntu. Эти компьютеры не имеют особых отношений, они просто «находятся» в сети. Теперь вы хотите отключить функцию «использовать USB-устройства хранения данных» на компьютерах с Windows
Тогда нет: ваш «случайный» компьютер Ubuntu (который в настоящее время обозначен как «сервер») не может заставить другой компьютер ограничивать USB доступ. Это все местное. Сам компьютер должен сделать это.
Теперь решениями могут быть настройки разрешений ОС Windows. Это ДОЛЖНО быть со стороны окон. То, что вы можете сделать, это заставить ваши компьютеры Windows «искать» мастера (например, сервер домена), и этот сервер устанавливает политики. Но вам все равно нужно изменить Windows-машины, и я не знаю способа установить политики Windows из Ubuntu ...