Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

USB sperren GPO mit ADM Template Dienst nicht vorhanden

Frage Microsoft

Mitglied: Lownex

Lownex (Level 1) - Jetzt verbinden

31.08.2009, aktualisiert 17:44 Uhr, 9250 Aufrufe, 5 Kommentare

in Dienste wird der USB-Massenspeichertreiber nicht erstellt

Hallo zusammen,

ich arbeite gerade an einer Server 2008 Domäne und habe das Problem, das ich zwar das ADM Template erfolgreich hinzufügen konnte, in der Registrierung auch der Eintrag USBSTOR in Services erstellt wird, jedoch der Dienst unter Services.msc nicht vorhanden ist.

Verwendete Systeme: Windows Server 2008 R2 und Windows XP Clients SP3

so sieht das Template (Quelle: gruppenrichtlinien.de) aus:
01.
CLASS MACHINE 
02.
 
03.
CATEGORY "Dienste und Gerätetreiber" 
04.
    POLICY "USB-Massenspeichertreiber" 
05.
    KEYNAME "System\CurrentControlSet\Services\usbstor" 
06.
     PART "Startzeitpnkt" DROPDOWNLIST 
07.
       VALUENAME "Start" 
08.
           ITEMLIST 
09.
           NAME "Bootzeitpunkt" VALUE NUMERIC 0 
10.
           NAME "Systemstart"   VALUE NUMERIC 1 
11.
           NAME "Automatisch"   VALUE NUMERIC 2 DEFAULT 
12.
           NAME "Manuell"       VALUE NUMERIC 3 
13.
           NAME "Deaktiviert"   VALUE NUMERIC 4 
14.
           END ITEMLIST 
15.
     END PART 
16.
    END POLICY 
17.
END CATEGORY
Die enthaltende GPO habe ich auf die Clientscomputer gelegt. zusätzliche habe ich das Template in die Default Domain Controller Policy übernommen damit ich es über Dienste in der GPO konfigurieren kann. Wenn ich in die Registry gucke steht da auch der Eintrag auf einem DomController.

Was mache ich falsch? Lg
Mitglied: 81825
31.08.2009 um 11:11 Uhr
Hi,

USBSTOR.SYS ist ein Gerätetreiber,den findest du im Gerätemanager unter "USB-Massenspeichergerät". Unter Dienste (services.msc) wirst du den nicht finden.
Bitte warten ..
Mitglied: Lownex
31.08.2009 um 22:17 Uhr
ich hatte das so verstanden dass dieses ADM Template einen neuen Dienst erstellt den man dann deaktivieren kann...
Bitte warten ..
Mitglied: 81825
31.08.2009 um 22:48 Uhr
Der Dienst wird von der Hardwareerkennung automatisch erstellt, wenn erstmalig ein USB-Massenspeichergerät erkannt wurde, Dazu muss der Treiber Usbstor.sys ins System eingebunden und eingerichtet werden, Die entsprechenden Einträge und die Möglichkeit zum Deaktivieren findest du nicht unter Dienste, sondern im Gerätemanager im Abschnitt USB-Controller unter USB-Massenspeicher, wenn du dir die ausgeblendeten Geräte anzeigen lässt oder ein entsprechender Stick im Moment gerade am System angemeldet ist.
Mit dem Template kannst du lediglich den entsprechenden Registry-Eintrag über die GPO bearbeiten, damit wird kein Dienst erstellt.
Bitte warten ..
Mitglied: Lownex
31.08.2009 um 22:53 Uhr
ok, danke. Hatte da was falsch verstanden.

Gruß,

Lownex
Bitte warten ..
Mitglied: 81825
31.08.2009 um 22:54 Uhr
Das Template, das du da gerade erstellt hast, reicht übrigens allein u. U. nicht aus:
http://support.microsoft.com/kb/823732/de
Bitte warten ..
Ähnliche Inhalte
Windows Server
GPO USB Sticks Sperren geht nicht
Frage von opc123Windows Server3 Kommentare

Hallo, folgendes Problem. Benutzerrichtlinie für GPO für Wechseldatenträger Lesen und Schreiben wurde Aktiviert um einer Bestimmten Usergruppe Sticks zu ...

Windows Server
Inetres.admx Template mit vorhandenem tauschen?
Frage von maddocWindows Server

Hi Leute. Habe in unserer Schule einen Server 2008 SP2. Die Clients sind alles Win7 Rechner. Dort läuft gezwungener ...

Windows Server
GPO Template für Java 8
Frage von Axel90Windows Server1 Kommentar

Hallo an alle, gibt es eine Möglichkeit, die Sicherheitseinstellungen von Java 8 über GPO zu konfigurieren? Speziell geht es ...

Windows Server
GPO Erweiterungen Zielgruppenadressierung als Template
Frage von emeriksWindows Server1 Kommentar

Hi, kennt jemand eine Möglichkeit, wie man die Einstellungen einer "Zielgruppenadressierung" (item level trargeting) beim Zuweisen von GPO Erweiterungen ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless9 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...