Bloqueando Dispositivos

O Positivo Network Manager possui uma ferramenta para o  bloqueio de dispositivos do Windows, sejam eles memory sticks USB, drivers de CD e DVD, etc. Para isso, é necessário conhecer algumas características do dispositivo, as quais serão abordadas nesse capítulo.

Essa funcionalidade pode ser ativada para um conjunto de computadores e/ou determinados usuários.

Para acessar a ferramenta de Bloqueio de Dispositivos, acesse a interface gráfica do servidor conforme descrito em Conhecendo a Interface Gráfica. Expanda o item Ferramentas conforme figura a seguir.

 

IMPORTANTE I: O Positivo Network Manager efetua o bloqueio do dispositivo desabilitando-o no Gerenciador de Dispositivos do Windows. Um usuário com privilégios de administrador ou em máquinas com Windows 9x, o usuário consegue habilitar novamente o dispositivo. Neste caso, quando o agente do Positivo Network Manager perceber a alteração, será gerado um evento e o dispositivo será bloqueado novamente.

IMPORTANTE II: Quaisquer alterações em um item de monitoramento/bloqueio não são instantâneas. Os agentes do Positivo Network Manager receberão os itens criados/modificados automaticamente nos tempos pré-estabelecidos em que cada agente pergunta ao servidor se existem itens disponíveis para ele, ou clicando com o botão direito sobre o item escolhendo a opção Notificar Computadores Agora, ou ao enviarem inventário para o servidor. Não importando a maneira em que o agente foi notificado, ele irá receber todas as configurações feitas e não apenas a selecionada na árvore.

Criando um Novo Bloqueio de Dispositivo

Primeiramente, recomenda-se que o guia de Boas Práticas seja consultado na seção Ferramentas para garantir sempre que o Positivo Network Manager trabalhe no melhor desempenho possível.

Para criar um novo bloqueio de dispositivo, clique com o botão direito sobre o item Dispositivos e selecione a opção Criar Novo Bloqueio de Dispositivo conforme a figura a seguir.

 

 

No painel da direita, será apresentada uma tela com opções para configuração do bloqueio, conforme figura a seguir:

 

Opções

A seguir, serão descritos cada grupo de opções apresentadas na tela de configuração.

Geral: O grupo Geral possui as seguintes opções:

Dispositivos: O grupo Dispositivos possui as configurações do tipo de dispositivo que deverá ser bloqueado. As seguintes opções estão disponíveis:

Usuários: O grupo Usuários possui as configurações para quais usuários do Windows o bloqueio terá efeito. As seguintes opções estão disponíveis:

Importante: No caso de servidores Windows Terminal Services ou servidores MetaFrame, não recomenda-se fazer bloqueio por usuário devido ao alto número de login/logouts que ocorrem no sistema.

Após editar todas as opções clique no botão Salvar no rodapé da janela para salvar sua configuração.

Editando e Desabilitando Bloqueio de Dispositivos

Após um novo bloqueio de dispositivos ter sido criado, ele pode ser alterado, removido ou apenas desabilitado. Para efetuar alguma dessas operações, expanda o item Ferramentas e, em seguida, o item Dispositivos. Sob este item serão apresentados todos os itens de bloqueio que foram criados. Para editar um item, clique sobre o mesmo. No painel da direita será exibida uma tela contendo todos os dados da ferramenta previamente criada e as informações poderão ser modificadas.

 

Algumas vezes é interessante apenas desabilitar um item de bloqueio de dispositivo ao contrário de removê-lo definitivamente. Para isso, a opção Estado pode ser alterada para Desabilitado. Desta forma, quando os computadores da rede sincronizarem informações com o servidor e encontrarem o item desabilitado, o dispositivo bloqueado será habilitado e o bloqueio será interrompido até que a regra seja habilitada novamente.

Após alterar qualquer propriedade do bloqueio de dispositivo, clique no botão Salvar no rodapé da janela para salvar sua nova configuração.

Removendo um Bloqueio de Dispositivo

Quando não há mais necessidade de uma regra ser aplicada, a mesma pode ser removida e todos os dispositivos até então desabilitados pelo Positivo Network Manager serão reabilitados.

Para remover um item de bloqueio de dispositivos do Positivo Network Manager, recomenda-se incialmente que a regra a ser eliminada seja desabilitada (conforme explicado na seção anterior) e, somente após assegurar-se que a ferramenta não está mais realizando o bloqueio do dispositivo, excluir a regra.

Para a exclusão, clique com o botão direito sobre o nome da regra e selecione a opção "Remover Configuração", conforme a figura a seguir.

 

Inserindo Novas Classes de Dispositivos

Caso a lista de classes de dispositivos para bloquear não apresente o dispositivo que você deseja bloquear, é possível adicionar algum item a lista. Para tanto, siga os seguintes passos em uma máquina alvo do bloqueio: