Cómo Bloquear Dispositivos USB en El Dominio Con GPO - Solvetic PDF

21/5/2019 Cómo bloquear dispositivos USB en el dominio con GPO - Solvetic
   HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA
Editar este Tutorial
  
ÚLTIMOS TUTORIALES WINDOWS SERVER
Comando para reiniciar o apagar Windows

Buscar soluciones... 
Server 2019, 2016, 2012
Crear USB booteable Windows Server

2016 o Windows Server 2019
PORTADA TUTORIALES RECOPILACIONES COMUNIDAD  
Cómo crear usuarios y grupos dominio
Window s Server Cómo bloquear dispositivos USB en el dominio con GPO
active directory en Windows Server 2019
 Tutoriales Microsoft
Cómo ver carpetas compartidas Windows

Server 2019, 2016, 2012
Cómo bloquear dispositivos USB en el dominio


10
5 100%
Cómo instalar Windows Server 2019 en
4
con GPO
0%
VMware
3 0%
Cómo iniciar Modo Seguro Windows Server
VOTA 2 0%
Cómo evitar y bloquear que se puedan usar USB en los ordenadores a través de una GPO en dominios Windows 2019, 2016
1 0%
Server. Incluye vídeo.
VER MÁS TUTORIALES WINDOWS SERVER
Escrito por Solvetic Sistemas sep 22 2017 12:26
w server2016
 INFORMACIÓN
    
 Publicado sep 22 2017 12:26
 Actualizado sep 22 2017 12:33
 Visitas 57K
 Nivel
Profesional
Hoteles en Lima
desde 7 US$
Reserve ahora
Hoteles en State
College
desde 55 US$
 TE INTERESA!
Soluciones EXPRESS en YouTube a un Pl… Mejores tutoriales Windows Server

Reserve ahora
Hoteles en Ciudad
Desde que en la década de los años 90 se hizo el lanzamiento de la USB 1.0 hemos notado grandes cambios hasta de México
hoy, no sólo en la versión de las USB, estamos en la 3.0, sino en las novedades de almacenamiento, tamaño,
desde 9 US$
seguridad, velocidad, entre otras.
Hoy en día el 95 % de las personas poseen una memoria USB ya sea con fines personales, organizacionales, de
apoyo, etc, y es muy importante ya que nosotros que estamos en el medio de sistemas podemos usar una memoria
USBpara arrancar un sistema operativo desde allí (algo que no era probable en los 90), podemos almacenar gran Reserve ahora
cantidad de información, hasta de 256 GB mientras que la primera generación de las USB solo llegaba hasta las 16
MB.
No sólo la copia de seguridad es importante para la buena gestión de nuestros servidores Windows Server y
KAYAK: Buscador Hoteles
empresas. Las configuraciones de diversas políticas de seguridad son más que vitales.
¿Porque quisiéramos bloquear en nuestros dominios con Windows Server el acceso a las USB?, las razones son
múltiples:  CAPITULOS
SolveticPor
usaseguridad, para evitar
cookies propias y deelterceros
robo de para
información.
mostrarle publicidad personalizada y elaborar información estadística 1 Abriendo el editor de directivas de dominio
ACEPTAR
Por políticas
para mejorar de la empresa,
su experiencia. ya quenavegando
Al continuar existen datos o registros
acepta delicadode
su uso. Política que pueden ser almacenados en una
Cookies en Windows Server 2016
memoria  CAPITULOS DEL TUTORIAL 
https://www.solvetic.com/tutoriales/article/2935-como-bloquear-dispositivos-usb-en-el-dominio-con-gpo/ 1/10
2 Crear y aplicar la política de restricción en
 tener 
USB y de allí
 HACER PREGUNTA
 HACER PREGUNTA
un mal destino:  RESPONDER  IDENTIFICARSE
Windows Server 2016
 CREAR CUENTA
Para evitar la propagación de virus, ya que muchas veces se conectan memorias USB en los equipos del
dominio sin pasar por un análisis de antivirus y éstas contienen diversos tipos de virus que pueden propagarse 3 Comprobar y aplicar política GPO en
en toda la red y afectar diversos equipos. Windows Server 2016
Para mejorar el rendimiento del equipo, ya que muchas personas instalan programas o aplicaciones
directamente desde las memorias USB.
POPULARES DE LA SEMANA
Como vemos existen muchas razones por las que es recomendable bloquear los puertos USB en nuestro dominio y
también es importante recalcar que no todas las empresas boquean el acceso a los puertos USB de sus empleados. Cómo ver clave número de serial Office
Server 2019, 2016, 2012
2016, 2013, 2010
En esta oportunidad vamos a analizar cómo podemos bloquear los puertos USB usando una política de grupo. Cómo Crear USB booteable Windows Server
ejemplo lo trabajaremos en Windows Server 2016. Cómo borrar sugerencias e historial de
búsqueda en Instagram
En el siguiente videotutorial también podrás aprender cómo bloquear un dispositivo USB mediante políticas de grupo o Cómo crear usuarios y grupos dominio
Cómo saber si alguien está en línea en
GPO de tal forma que impidas que puedan acceder a los puertos USB los equipos que indiques. Es importante active directory en Windows Server 2019
Instagram
controlar esto para preservar la seguridad de la empresa.
Se puede saber la edad de tu iPhone o
Server 2019, 2016, 2012
iPad?
Bloquear dispositivos USB en el dominio con GPO Windows Server 20…
20… Cómo enviar mensaje directo (DM) en
VMware
Instagram desde PC
Reportar un contacto como Spam
2019, 2016
WhatsApp por error
CómoVER MÁS TUTORIALES

solucionar WINDOWSGoogle
error Android SERVER Play
Service se detuvo
 Para estar al día, recuerda suscribirte a nuestro canal de YouTube!  SUSCRIBETE
1. Abriendo el editor de directivas de dominio en Windows Server 2016
Paso 1
Para abrir el editor y de esta manera configurar la respectiva GPO vamos a ir al menú Inicio y seleccionamos la opción
"Todas las aplicaciones".
Solvetic usa cookies propias y de terceros para mostrarle publicidad personalizada y elaborar información estadística
ACEPTAR
para mejorar su experiencia. Al continuar navegando acepta su uso. Política de Cookies
 CAPITULOS DEL TUTORIAL 

Server 2019, 2016, 2012



Server 2019, 2016, 2012

VMware

2019, 2016
Paso 2
En la ventana de Todas las aplicaciones ubicaremos el campo Herramientas administrativas y allí seleccionamos la
opción Administración de directivas de grupo.
Paso 3
Se desplegará la siguiente ventana:
ACEPTAR

Server 2019, 2016, 2012



Server 2019, 2016, 2012

VMware

2019, 2016
2. Crear y aplicar la política de restricción en Windows Server 2016
Paso 1
Para este análisis hemos creado una unidad organizativa llamada Solvetic_USB. En el editor de políticas de ACEPTAR
para
grupomejorar
vamos su experiencia.
a desplegar Al continuar
nuestro dominio navegando acepta
para ver dicha su uso.
unidad Política de Cookies
organizativa.

Server 2019, 2016, 2012



Server 2019, 2016, 2012

VMware

2019, 2016
Paso 2
Allí daremos clic derecho sobre la unidad organizativa "Solvetic_USB" y seleccionamos la opción "Crear un GPO" en
este dominio y vincularlo aquí.
Paso 3
Al pulsar la opción indicada se despliega la siguiente ventana donde debemos asignar un nombre, en este caso
elegimos "Solvetic_Restriccion".
ACEPTAR

Server 2019, 2016, 2012
Paso 4 Crear USB booteable Windows Server

Pulsamos Aceptar y podemos ver nuestra política creada de manera correcta. Ahora daremos clic derecho sobre la
política y seleccionamos la opción Editar. Cómo crear usuarios y grupos dominio

Server 2019, 2016, 2012

VMware

2019, 2016
 AMPLIAR
Paso 5
Se abre la siguiente ventana:
Paso 6 ACEPTAR
Debemos ira la siguiente

 ruta:
 HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA
Directiva Solvetic_Restricción
Configuración del equipo

Directivas
Plantillas Administrativas
Sistema
Acceso de almacenamiento extraíble Comando para reiniciar o apagar Windows

Server 2019, 2016, 2012



Server 2019, 2016, 2012

VMware

2019, 2016
 AMPLIAR
Paso 7
En el costado derecho daremos podemos ver que contamos con diversas opciones de edición de políticas siendo las
más importantes:
Denegar acceso de ejecución
Si habilitamos esta política impediremos el acceso a cualquier medio extraíble que se conecte en un equipo del
dominio.
Denegar acceso de lectura
A través de esta opción podemos permitir que el usuario escribir o copiar información sobre la USB pero no leer
el contenido de la misma.
Denegar acceso de escritura
Esta opción permite al usuario leer la información de la USB mas no realizar cambios en la misma.
Todas las clases de almacenamiento extraíble: denegar acceso a todo: Si habilitamos esta opción impediremos que el
usuario use cualquier clase de medio extraíble como USB, DVD, celular, MP4, MP5, etc
De la misma manera podemos configurar restricciones para unidades de CD, Cintas, sesiones remotas, etc.
Paso 8
En este ejemplo vamos a restringir el acceso a las unidades USB únicamente por lo cual seleccionamos la opción
"Discos extraíbles: denegar acceso de ejecución" y veremos la siguiente ventana:
ACEPTAR

Server 2019, 2016, 2012



Server 2019, 2016, 2012

VMware

2019, 2016
Paso 9
Allí debemos seleccionar la opción Habilitada para aplicar esta política a la unidad organizativa seleccionada.
Pulsamos Aplicar y luego Aceptar para validar la política.
Validamos que la política se encuentra habilitada en la OU Solvetic_Restriccion.
 AMPLIAR
3. Comprobar y aplicar política GPO en Windows Server 2016
Paso 1
Una vez hayamos realizado el proceso anterior y hayamos definido a que tipo de unidades aplicaremos la restricción
Solvetic
vamos a usa cookies
esperar que propias y de
la política se terceros para
aplique en losmostrarle publicidad
equipos del dominiopersonalizada y elaborar
o podemos usar información estadística
el comando: ACEPTAR
 /force
gpupdate   HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA
Para forzar la política.
De esta manera aportamos seguridad en nuestros dominios evitando que se añadan dispositivos extraíbles USB en
los equipos de la organización los cuales pueden contener ocasionar diferentes problemas para nosotros como ÚLTIMOS TUTORIALES WINDOWS SERVER
encargados del área de IT.
Para finalizar atentos a estos tutoriales que será de vuestro interés, el poder controlar que usuarios inician sesión en Server 2019, 2016, 2012
Windows Server, además de aprender cómo configurar políticas avanzadas de auditoría GPO:
Configurar politicas avanzadas auditoria GPO Windows
Server Cómo crear usuarios y grupos dominio
En esta guía aprenderás a implementar, auditar, crear políticas de grupo
GPOs y todo lo necesario para tu entorno empresarial en Windows Server Cómo ver carpetas compartidas Windows
2012. Server 2019, 2016, 2012
LEER MÁS
VMware

AYUDA A MEJORAR ESTE TUTORIAL! 2019, 2016

¿Crees que puedes corregir o mejorar este tutorial? Puedes enviar tu Edición con los cambios que consideres
útiles.
0 usuarios han editado este tutorial. ¡Edita y conviértete en un reconocido experto!
 Editar este Tutorial
TUTORIALES RELACIONADOS
Cómo crear Cómo degradar Servicios de Cómo crear

usuarios y grupos Controlador de Dominio de Directorio Dominio y con gurar
dominio active Dominio Windows Activo en Windows DNS en Windows
directory en Windows Server 2019, 2016 Server 2019 Server 2019
Se...
Cómo encontrar el Veri car si Saber fecha de Cómo cambiar

historial de registro controlador de creación de usuario o nombre de dominio
de dominio WHOIS dominio Windows Dominio Windows Windows Server
gratis Server 2016 es Server 2016 2016
Catálogo...
3 Comentarios
Está genial este tutorial para deshabilitar los USB. gracias.
Manuel Garcia Denunciar ACEPTAR
para mejorarago
su 08
experiencia.
2016 08:29Al continuar navegando acepta su uso. Política de Cookies

Gran tutorial para los admins de dominio. Gracias Solvetic.
Marlo Denunciar
may 01 2017 15:36 Editar este Tutorial
Hola, es posible que en vez de bloquear por completo, solicite credenciales ÚLTIMOS TUTORIALES WINDOWS SERVER
para poder acceder a dispositivo de almacenamiento USB?
Edgar Hernández Pineda Denunciar Comando para reiniciar o apagar Windows
abr 20 2018 21:54 Server 2019, 2016, 2012

No esperes más y entra en Solvetic
Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!

Crear Cuenta Identi carse Server 2019, 2016, 2012
Regístrate GRATIS para tener tu cuenta Solvetic ¿Tienes ya cuenta? Identifícate aquí Cómo instalar Windows Server 2019 en
VMware
Registrar una Cuenta Identificarme en mi Cuenta
2019, 2016
   
SECCIONES SOLVETIC LINKS SOBRE NOSOTROS
Portada Aviso Legal Política Cookies Ayuda Solvetic es el punto de encuentro de profesionales y amantes
Tutoriales Contacto Sitemap de la tecnología. Una comunidad que te sorprenderá y
ayudará en más de una ocasión

Recopilaciones
Todos los derechos reservados 2019 ® Solvetic
ACEPTAR

Cómo Bloquear Dispositivos USB en El Dominio Con GPO - Solvetic PDF

Hochgeladen von

Dokumentinformationen

Originaltitel

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

Cómo Bloquear Dispositivos USB en El Dominio Con GPO - Solvetic PDF

Hochgeladen von

Copyright:

Verfügbare Formate

21/5/2019 Cómo bloquear dispositivos USB en el dominio con GPO - Solvetic

   HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA

Editar este Tutorial

Comando para reiniciar o apagar Windows

Crear USB booteable Windows Server

Cómo ver carpetas compartidas Windows