Creación de GPO en Windows 2008 que bloquea Pendrives en WIndows XP

Antecedentes

Una red de datos que tenga WIndows XP y que no quiera actualizarse a Windows 7, y un servidor Windows 2008 R2. Como ustedes sabrán Windows 2008 R2 está más hecho para trabajar con Vista y 7, Windows XP no está dentro de sus prioridades debido a que ya no hay soporte para él.

Requisitos

Para que el Windows XP soporte las politicas de Windows 2008 hay que aplicar un parche que lo distribuye Microsoft, el mismo está en este link:

http://www.microsoft.com/downloads/es-es/details.aspx?familyid=e60b5c8f-d7dc-4b27-a261-247ce3f6c4f8&displaylang=es

Se debe tener un Windows 2008 Server R2 y un Windows XP SP3 (Service Pack 3), cualquier otra configuración no es garantizada según nuestro procedimiento.

Manos a la obra

Para realizar la configuración hemos hecho un video cuyo link pongo a continuación:
http://vimeo.com/27021294


Conclusiones:

• El procedimiento bloquea efectivamente los pendrives pero permite los demás dispositivos USB como impresoras y mouses.
• No necesariamente el parche puede hacer que Windows XP reconozca todas las políticas de grupo de Windows 2008 Server, sin embargo ayuda en algo. Es importante ver en cada una de las políticas con que versión de Windows es compatible.

Carlos Montes Llanos