Active Directory GPO: блокировка USB-устройств для групп безопасности

👇Полное руководство по курсу «Active Directory от нуля до героя» 👇 🔗 https://deancyber.teachable.com/l/pdp... 🔗 🔗 https://www.udemy.com/course/active-d... 🔗 В этом руководстве по Active Directory вы узнаете, как блокировать USB-накопители для определенных пользователей с помощью групповой политики и групп безопасности. В этой лабораторной работе мы: Создадим группу безопасности с именем USB_Blocked_Users Добавим пользователей в группу безопасности Создадим объект групповой политики (GPO) Настроим ограничения для USB-накопителей Применим фильтрацию безопасности Проверим политику с помощью gpresult Проверим доступ к USB от имени обычного пользователя Разрешим администраторам продолжать использовать USB-устройства на том же компьютере Это распространенная конфигурация безопасности, используемая в корпоративных средах для предотвращения несанкционированной передачи данных, позволяющая при этом ИТ-персоналу выполнять административные задачи. Темы, рассматриваемые в работе: Active Directory Групповая политика (GPO) Фильтрация безопасности Ограничения для USB-устройств Группы безопасности Active Directory gpupdate gpresult Рекомендации по обеспечению безопасности предприятия #activedirectory #homelab #windows11pro #windowsserver2025 #virtualmachine #vmware #vmwareworkstation #workgroup #domaincontroller