Gustavo Valle

É possível criar um modelo administrativo (.adm) e importá-lo para uma diretiva, a fim de bloquear a utilização de modens 3G (USB).

O procedimento é simples, basta copiar o script abaixo para o notepad e salvá-lo como .adm em C:\Windows\Inf no servidor (DC), criar uma diretiva na OU correta e em Administrative Templates – adicionar o .adm.

Link para criação de templates

Segue script:

CLASS MACHINE
CATEGORY !!category
 CATEGORY !!categoryname
 POLICY !!policynameModem
 KEYNAME "SYSTEM\CurrentControlSet\Services\Modem"
 EXPLAIN !!explaintextModem
  PART !!labeltextModem DROPDOWNLIST REQUIRED

  VALUENAME "Start"
  ITEMLIST
  NAME !!Disabled VALUE NUMERIC 3 DEFAULT
  NAME !!Enabled VALUE NUMERIC 4
  END ITEMLIST
  END PART
 END POLICY
 END CATEGORY
END CATEGORY

[strings]
category="Configurações de Restrição de modems"
categoryname="Restringir instalação de modems"
policynameModem="Desativar modems"
explaintextModem="Desativa o driver de modems no computador"
labeltextModem="Desativar o driver de modems"
Enabled="Ativado"
Disabled="Desativado"