इस गाइड में एक्टिव डायरेक्टरी डोमेन 2016 या 2012 में ग्रुप पॉलिसी का उपयोग करके संपूर्ण डोमेन पर या विशिष्ट डोमेन उपयोगकर्ताओं पर USB स्टोरेज डिवाइस को ब्लॉक करने के चरण-दर-चरण निर्देश दिए गए हैं। अधिक विशेष रूप से, इस गाइड में निर्देशों को पढ़ने के बाद आप सीखेंगे कि डोमेन में किसी भी कंप्यूटर से कनेक्ट होने वाले किसी भी USB स्टोरेज डिवाइस (फ्लैश ड्राइव, एक्सटर्नल हार्ड ड्राइव, स्मार्टफोन, टैबलेट, आदि) तक पहुंच को कैसे रोका जाए, या केवल विशिष्ट डोमेन उपयोगकर्ताओं के लिए USB स्टोरेज एक्सेस को अस्वीकार कैसे किया जाए।
आज, हम में से कई लोग डेटा ट्रांसफर करने के लिए USB स्टोरेज डिवाइस का उपयोग करते हैं। हालांकि, एक संगठन के लिए, अपने कर्मचारियों की बाहरी स्टोरेज डिवाइस का उपयोग करने की क्षमता में सुरक्षा जोखिम हो सकते हैं, जैसे मैलवेयर फैलाना या संवेदनशील डेटा को इंटरसेप्ट करना। इन जोखिमों से बचने के लिए, आप अपने डोमेन में सभी उपयोगकर्ताओं और कंप्यूटरों के लिए USB स्टोरेज डिवाइस तक पहुंच को ब्लॉक करने या केवल कुछ डोमेन उपयोगकर्ताओं के लिए, ग्रुप पॉलिसी का उपयोग करके निम्न निर्देशों को पढ़ सकते हैं। *
* नोट्स:
1. इस पोस्ट में, ग्रुप पॉलिसी के माध्यम से USB ड्राइव को ब्लॉक करने के लिए, हमने नई ग्रुप पॉलिसी बनाने के लिए एक्टिव डायरेक्टरी 2016 डोमेन कंट्रोलर का उपयोग किया और इसे लागू करने के लिए विंडोज 10 प्रो और विंडोज 7 प्रो वर्कस्टेशन का उपयोग किया।
2. "USB एक्सेस ब्लॉक" पॉलिसी डोमेन एडमिनिस्ट्रेटर या किसी अन्य कनेक्टेड USB डिवाइस, जैसे USB कीबोर्ड, माउस, प्रिंटर, आदि को प्रभावित नहीं करेगी।
3. ग्रुप पॉलिसी लागू करने के बाद, उपयोगकर्ताओं को किसी भी प्रकार के USB स्टोरेज डिवाइस तक पहुंच नहीं होगी, और अपने PC पर USB स्टोरेज डिवाइस तक पहुंचने का प्रयास करते समय उन्हें निम्न त्रुटि संदेशों में से एक प्राप्त होगा।
सर्वर 2012/2012R2/2016 पर USB स्टोरेज डिवाइस तक पहुंच को रोकने के लिए ग्रुप पॉलिसी का उपयोग कैसे करें
- भाग 1. सभी डोमेन उपयोगकर्ताओं पर USB रीड/राइट एक्सेस ब्लॉक करें।
- भाग 2. कुछ डोमेन उपयोगकर्ताओं के लिए USB रीड/राइट एक्सेस ब्लॉक करें।
भाग 1. संपूर्ण डोमेन 2016 पर USB स्टोरेज डिवाइस तक पहुंच कैसे ब्लॉक करें।
डोमेन पर किसी भी कंप्यूटर (उपयोगकर्ता) से कनेक्ट होने वाले किसी भी USB स्टोरेज डिवाइस तक पहुंच को अक्षम करने के लिए:
1. सर्वर 2016 AD डोमेन कंट्रोलर पर, सर्वर मैनेजर खोलें और फिर टूल्स मेनू से ग्रुप पॉलिसी मैनेजमेंट खोलें। *
* इसके अलावा, कंट्रोल पैनल -> एडमिनिस्ट्रेटिव टूल्स -> ग्रुप पॉलिसी मैनेजमेंट पर जाएं।
2. डोमेन्स के तहत, अपना डोमेन चुनें और फिर डिफ़ॉल्ट डोमेन पॉलिसी पर राइट-क्लिक करके एडिट चुनें।
3. 'ग्रुप पॉलिसी मैनेजमेंट एडिटर' में, यहाँ जाएँ:
- यूजर कॉन्फ़िगरेशन > पॉलिसीज > एडमिनिस्ट्रेटिव टेम्पलेट्स > सिस्टम > रिमूवेबल स्टोरेज एक्सेस
4. दाएँ पैनल पर, डबल-क्लिक करें: रिमूवेबल डिस्क: पढ़ने की एक्सेस अस्वीकार करें। *
* नोट्स:
1. इस बिंदु पर कई ट्यूटोरियल 'सभी रिमूवेबल स्टोरेज क्लासेस: सभी एक्सेस अस्वीकार करें' पॉलिसी को सक्षम करने का सुझाव देते हैं, लेकिन हमारे परीक्षणों के दौरान हमने पाया कि यह पॉलिसी स्मार्टफोन या टैबलेट के लिए लागू (काम) नहीं होती।
2. यदि आप USB लिखने की एक्सेस ब्लॉक करना चाहते हैं, तो रिमूवेबल डिस्क: लिखने की एक्सेस अस्वीकार करें चुनें।
5. सक्षम चेक करें और ओके पर क्लिक करें।
6. ग्रुप पॉलिसी एडिटर बंद करें।
7. सर्वर और क्लाइंट मशीन को रीस्टार्ट करें, या नई ग्रुप पॉलिसी सेटिंग्स को सर्वर और क्लाइंट दोनों पर (बिना रीस्टार्ट के) लागू करने के लिए gpupdate /force कमांड चलाएं।
भाग 2. विशिष्ट डोमेन उपयोगकर्ताओं पर USB स्टोरेज डिवाइस तक पहुंच कैसे रोकें।
ग्रुप पॉलिसी का उपयोग करके केवल विशिष्ट उपयोगकर्ताओं के लिए USB स्टोरेज डिवाइस तक पहुंच को अक्षम करने के लिए, आपको उन उपयोगकर्ताओं का एक ग्रुप बनाना होगा जिन्हें USB स्टोरेज डिवाइस तक पहुंच नहीं चाहिए और फिर इस ग्रुप पर नई पॉलिसी लागू करनी होगी। इसके लिए:
चरण 1. अक्षम USB उपयोगकर्ताओं के साथ एक ग्रुप बनाएं। *
* नोट: यदि आपने पहले से ही अक्षम USB उपयोगकर्ताओं का एक ग्रुप बना लिया है, तो चरण-2 पर जारी रखें।
1. एक्टिव डायरेक्टरी यूजर्स एंड कंप्यूटर्स खोलें।
2. बाएँ पैनल पर "यूजर्स" ऑब्जेक्ट पर राइट-क्लिक करें, और नया > ग्रुप चुनें।
3. नए ग्रुप के लिए एक नाम टाइप करें (उदाहरण: "USB अक्षम उपयोगकर्ता") और ओके पर क्लिक करें। *
* नोट: 'ग्लोबल' और 'सिक्योरिटी' विकल्पों को चेक्ड छोड़ दें।
4. नए बने ग्रुप को खोलें, मेंबर्स टैब चुनें और जोड़ें पर क्लिक करें।
5. अब चुनें कि आप किस डोमेन उपयोगकर्ता(ओं) के लिए USB स्टोरेज डिवाइस ब्लॉक करना चाहते हैं और फिर ओके पर क्लिक करें।
6. ग्रुप गुणों को बंद करने के लिए ओके पर क्लिक करें।
चरण 2. USB स्टोरेज डिवाइस को अक्षम करने के लिए एक नया ग्रुप पॉलिसी ऑब्जेक्ट बनाएं।
1. ग्रुप पॉलिसी मैनेजमेंट खोलें।
2. 'डोमेन्स' ऑब्जेक्ट के तहत, अपने डोमेन पर राइट-क्लिक करें और इस डोमेन में एक GPO बनाएं और इसे यहाँ लिंक करें चुनें।
3. नए GPO के लिए एक नाम टाइप करें (उदाहरण: "USB अक्षम") और ओके पर क्लिक करें।
4. नए GPO पर राइट-क्लिक करें और एडिट पर क्लिक करें।
5. 'ग्रुप पॉलिसी मैनेजमेंट एडिटर' में, यहाँ जाएँ:
- यूजर कॉन्फ़िगरेशन > पॉलिसीज > एडमिनिस्ट्रेटिव टेम्पलेट्स > सिस्टम > रिमूवेबल स्टोरेज एक्सेस
6. दाएँ पैनल पर, डबल-क्लिक करें: रिमूवेबल डिस्क: पढ़ने की एक्सेस अस्वीकार करें। *
* नोट:
1. इस बिंदु पर कई ट्यूटोरियल 'सभी रिमूवेबल स्टोरेज क्लासेस: सभी एक्सेस अस्वीकार करें' पॉलिसी को सक्षम करने का सुझाव देते हैं, लेकिन हमारे परीक्षणों के दौरान हमने पाया कि यह पॉलिसी स्मार्टफोन या टैबलेट के लिए लागू (काम) नहीं होती।
2. यदि आप USB लिखने की एक्सेस ब्लॉक करना चाहते हैं, तो रिमूवेबल डिस्क: लिखने की एक्सेस अस्वीकार करें चुनें।
7. सक्षम चेक करें और ओके पर क्लिक करें।
8. ग्रुप पॉलिसी मैनेजमेंट एडिटर विंडो बंद करें।
9. 'ग्रुप पॉलिसी मैनेजमेंट' पर वापस जाएं, "USB अक्षम" GPO चुनें और 'स्कोप' टैब पर 'सिक्योरिटी फ़िल्टरिंग' सेटिंग्स के तहत जोड़ें बटन पर क्लिक करें।
10. "USB अक्षम उपयोगकर्ता" ग्रुप का नाम टाइप करें (उदाहरण: इस पोस्ट में "USB अक्षम उपयोगकर्ता") और ओके पर क्लिक करें।
11. हो जाने पर, डेलीगेशन टैब चुनें।
12. 'डेलीगेशन' टैब पर, प्रमाणित उपयोगकर्ता चुनें और एडवांस्ड पर क्लिक करें।
13. सिक्योरिटी विकल्पों पर, प्रमाणित उपयोगकर्ता चुनें और इस ग्रुप पॉलिसी को लागू करें चेकबॉक्स को अनचेक करें। हो जाने पर, ओके पर क्लिक करें।
14. ग्रुप पॉलिसी एडिटर बंद करें।
15. सर्वर और क्लाइंट मशीन को रीस्टार्ट करें, या नई ग्रुप पॉलिसी सेटिंग्स को सर्वर और क्लाइंट दोनों पर (बिना रीस्टार्ट के) लागू करने के लिए एडमिनिस्ट्रेटर के रूप में "gpupdate /force" कमांड चलाएं।
बस इतना ही! मुझे बताएं कि क्या इस गाइड ने आपकी मदद की, अपने अनुभव के बारे में कमेंट छोड़कर। कृपया इस गाइड को लाइक और शेयर करके दूसरों की मदद करें।
