USB Berechtigung

Mit der Komponente USB-Berechtigungen können Sie USB-Geräte sperren oder einzelne USB-Geräte oder Geräte-Klassen explizit freigeben.

Konfiguration

Geräteeinstellungen

Einstellung	Wert	Erläuterung
USB-Eingabegeräte	Zulassen Verweigern	Berechtigungen für alle USB-HID-Geräte (z.B. Tastaturen oder Mäuse) Kann unter spezifische Geräte ... überschrieben werden.
USB-Speichergeräte	Zulassen Verweigern	Berechtigungen für alle USB-Massenspeicher (z.B. USB-Sticks oder externe Festplatten) Kann unter spezifische Geräte ... überschrieben werden.
Spezifische Geräte verweigern	kommaseparierte Liste	Kommaseparierte Liste von USB-IDs und/oder Seriennummern. Hat Vorrang vor vorhergehenden Einstellungen
Spezifische Geräte zulassen	kommaseparierte Liste	Kommaseparierte Liste von USB-IDs und/oder Seriennummern. Hat Vorrang vor vorhergehenden Einstellungen
Andere USB-Geräte	Zulassen Verweigern	Berechtigungen für USB-Geräte, die nicht von vorhergehenden Einstellungen betroffen sind.
Fehlermeldungen zeigen	Ja Nein	In einem Popup über blockierte Geräte informieren.

Informationen über blockierte Geräte

Wenn ein Gerät nach Anschluss blockiert wurde, wird eine Fehlermeldung in das Syslog geschrieben. Dieses können Sie mit dem Log-Viewer für den betroffenen ThinClient im openthinclient-Managements einsehen.

Wenn die Einstellung Fehlermeldungen anzeigen aktiviert ist, wird zusätzlich eine Popup-Mitteilung auf dem Client angezeigt.

Die Mitteilung enthält die USB-ID und die Geräte-Seriennummer. Sie können einen dieser Werte verwenden um die Berechtigung für das spezifische Geräte zu konfigurieren.

USB-ID ermitteln

Um die USB-ID eines an einen ThinClient angeschlossenen Gerätes zu ermitteln gibt es folgende Optionen:

1. lsusb auf der Kommandozeile

• Öffnen Sie ein Terminal auf dem ThinClient  STRG  +  ALT  +  TX .
• Ausführen des Befehls 

  lsusb

• Suchen Sie anhand der Gerätebezeichnung die passende USB-ID heraus - Beispiele für Format einer USB-ID 16c0:27da, 12d1:14ac.

2. Fehlermeldung blockierter Geräte

Sie können alle Geräte bzw. die passende Geräteklasse blockieren, um eine Fehlermeldung mit der USB-ID für das gewünschte Gerät zu erzeugen.