靈活應(yīng)用組策略禁用usb

《靈活應(yīng)用組策略禁用usb》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、靈活應(yīng)用組策略禁用USB場(chǎng)景如下：???公司要禁止普通用戶使用USB、Floppy、CD-ROM等驅(qū)動(dòng)器防止病毒和資料外泄，只給公司的少數(shù)人使用比如說各部門經(jīng)理；???實(shí)際應(yīng)用如下：???1、在Dc上建立一個(gè)OU命名為Workstations,把所有的計(jì)算機(jī)都放到這個(gè)OU里面(請(qǐng)參見下面AD結(jié)構(gòu)圖)??????????2、為Workstations這個(gè)OU建立組策略ZHKD_GPO_USBDisable_Computers，添加USB.adm模板文件。（請(qǐng)參見我前面寫的文章：用組策略徹低禁止USB存儲(chǔ)設(shè)備、光驅(qū)、軟驅(qū)、ZIP軟驅(qū)的方法???3、把USB、Floppy、C

2、D-ROM選項(xiàng)都設(shè)置為Enabled（也就是禁用）??????????4、為了給部分經(jīng)理或少數(shù)人開啟驅(qū)動(dòng)器，在DC新建一個(gè)EnabledUSB_Computers全局組；???????5、把經(jīng)理們的計(jì)算機(jī)帳號(hào)添加到EnabledUSB_Computers這個(gè)組??????????6、設(shè)置Workstations上的ZHKD_GPO_USBDisable_Computers策略把EnabledUSB_Computers這個(gè)組安全過慮掉，也就是讓EnabledUSB_Computers這個(gè)組拒絕應(yīng)用該策略。?????????????????說明：在黓認(rèn)情況下，所有Works

3、tations這個(gè)OU下的計(jì)算機(jī)的USB、Floppy、CD-ROM都會(huì)被禁掉，當(dāng)有用戶要使用時(shí)，把他們的計(jì)算機(jī)帳號(hào)加到EnabledUSB_Computers組，再把用戶的計(jì)算機(jī)注冊(cè)表鍵值改為3。