समूह नीति 'सभी हटाने योग्य संग्रहण कक्षाएं: दूरस्थ डेस्कटॉप उपयोगकर्ताओं पर लागू नहीं होने पर सभी पहुँच से इनकार करें'


1

मुझे एक विंडोज 10 प्रो सिस्टम ('बैकपैक') मिला है, और प्रशासक के रूप में, मैंने ग्रुप पॉलिसी 'ऑल रिमूवेबल स्टोरेज क्लासेस: सभी एक्सेस एक्सेस से वंचित' को सेट किया है, तब सिस्टम रीबूट हो गया था।

रजिस्ट्री में देखते हुए, मैं देख रहा हूं कि 'HKLM \ SOFTWARE \ नीतियाँ \ Microsoft \ Windows \ RemoveableStorageDevices! Deny_All' 1 पर सेट है।

अगर मैं स्थानीय रूप से गैर-व्यवस्थापक खाते 'उपयोगकर्ता' के रूप में लॉग इन करता हूं, तो यह अपेक्षित रूप से काम करता है - फ्लैश ड्राइव को 'बैकपैक' सिस्टम में प्लग करने से काम नहीं होता है।

हालाँकि, यदि मैं 'यूजर' अकाउंट के रूप में 'बैकपैक' को दूरस्थ करता हूं, और फिर फ्लैश ड्राइव को 'बैकपैक' में प्लग करता हूं, तो यह काम करता है! मैं फ्लैश ड्राइव को पढ़ने और लिखने के लिए ('उपयोगकर्ता' खाते के रूप में) सक्षम हूं।

मुझे लगता है कि वहाँ कुछ अन्य समूह नीति है कि मैं इस बारे में अनजान हूँ कि मुझे भी सेट करना है, लेकिन मुझे नहीं पता कि मैं क्या देख रहा हूँ।

अनुरोध के अनुसार, मैंने नीचे gpresult आउटपुट संलग्न किया है। gpresult को एक व्यवस्थापक कमांड शेल से चलाया गया था।

gpresult /scope computer /z
COMPUTER SETTINGS
------------------

    Last time Group Policy was applied: 12/1/2017 at 1:17:30 AM
    Group Policy was applied from:      N/A
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        B-f44d306d50e1
    Domain Type:                        <Local Computer>

    Applied Group Policy Objects
    -----------------------------
        Local Group Policy

    The computer is a part of the following security groups
    -------------------------------------------------------
        BUILTIN\Administrators
        Everyone
        NT AUTHORITY\Authenticated Users
        System Mandatory Level

    Resultant Set Of Policies for Computer
    ---------------------------------------

        Software Installations
        ----------------------
            N/A

        Startup Scripts
        ---------------
            N/A

        Shutdown Scripts
        ----------------
            N/A

        Account Policies
        ----------------
            N/A

        Audit Policy
        ------------
            N/A

        User Rights
        -----------
            N/A

        Security Options
        ----------------
            N/A

            N/A

        Event Log Settings
        ------------------
            N/A

        Restricted Groups
        -----------------
            N/A

        System Services
        ---------------
            N/A

        Registry Settings
        -----------------
            N/A

        File System Settings
        --------------------
            N/A

        Public Key Policies
        -------------------
            N/A

        Administrative Templates
        ------------------------
            GPO: Local Group Policy
                Folder Id: Software\Policies\Microsoft\Windows\RemovableStorageDevices\Deny_All
                Value:       1, 0, 0, 0
                State:       Enabled

क्या? आप जो कर रहे हैं उससे मैं भ्रमित हूं। आप एक दूरस्थ डेस्कटॉप के माध्यम से पीसी से कनेक्ट कर रहे हैं, यूएसबी डिवाइस में रिमोट पीसी में प्लग कर रहे हैं, और आप उपयोगकर्ता के रूप में ड्राइव तक पहुंचने में सक्षम हैं?
रामहाउंड

@ रामदूत - हां, यह सही है।
माइकल कोहेन

Gpresult से संबंधित जानकारी प्रदान करने के लिए यह उपयोगी होगा
रामहुंड

मैंने अभी इसे थोड़ा और अधिक खेला: 'रिमूवेबल डिस्क: अस्वीकार * एक्सेस' नीतियां (पढ़ने के लिए एक, लिखने के लिए एक, निष्पादित करने के लिए एक) उसी तरीके से व्यवहार करें।
माइकल कोहेन

जवाबों:


0

ठीक है, मुझे वास्तव में पता नहीं है कि समूह नीति के साथ क्या हो रहा है। यह वास्तव में ऐसा लगता है जैसे यह दूरस्थ डेस्कटॉप सत्रों के लिए बंद हो जाता है। शायद यह समझ में आता है यदि आप विंडोज इंटर्नल के बारे में पर्याप्त जानते हैं, लेकिन मेरी सहूलियत के बिंदु से यह बग की तरह बहुत दिखता है।

मुझे समस्या के आसपास पाने के लिए एक रजिस्ट्री विधि मिली। यह एक पुराना तरीका है, और मैं जो चाहता हूं वह करता हूं:

सेट HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor!Startकरने के लिए 4(प्रति इस एमएस मदद पृष्ठ )।

ऐसा करने से USB स्टोरेज डिवाइस आसानी से कभी नहीं दिखाते हैं, क्योंकि एक्सेस से वंचित होने का विरोध किया जाता है, और रिमोट डेस्कटॉप से ​​लॉग इन करने पर भी प्रभाव बना रहता है।


दिलचस्प पक्ष नोट: रिमोट सिस्टम पर मदरबोर्ड प्रतिस्थापन के बाद, यूएसबी ड्राइव फिर से उपलब्ध था। नए मदरबोर्ड के लिए ड्राइवरों को अपडेट करने से समस्या ठीक हो गई, और सिस्टम फिर से एक्सेस से इनकार कर रहा है।
माइकल कोहेन
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.