資源描述：
《在域環(huán)境中利用組策略禁止使用USB.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、剛接觸域環(huán)境的時(shí)候在壇子上提過一個(gè)在域環(huán)境中利用組策略禁止使用USB接口的帖了.當(dāng)時(shí)是求助，后來H己解決了?而后就有好多人就加我的QQ,問我是怎么解決的?所以把白己的經(jīng)驗(yàn)發(fā)表一下?供大家分享?有不明白的請發(fā)貼提問?這個(gè)方法已經(jīng)經(jīng)過測試完全好用.另外我也冇兒個(gè)域的問題想問一下.希望知道的刖友不吝蜴教.1?如何在域服務(wù)器上做限制，使域用戶不能訪問INTERNET,而卻能訪問LAN.2?如何使域中的電腦一部分要輸入用戶密碼才能登陸，而一部分不需要輸入密碼直接能登陸.下面是屏蔽USB的方法：現(xiàn)在在公司數(shù)據(jù)保密問題越來越叉到領(lǐng)導(dǎo)的重視
2、,U盤自然成為各位領(lǐng)導(dǎo)的-?塊心病.因?yàn)?其簡便的操作特性讓人覺的電腦里沒有一樣?xùn)|西是安全的.如何防范…在BIOS中屏蔽USB端口，這個(gè)辦法是“寧可錯(cuò)殺一千，不能放過一個(gè)”的笨辦法,U盤是不可以使用了，但所有的USB相關(guān)設(shè)備也都不能使用了.如果是在WINDOWS2003域環(huán)境屮,可以利用組策略妥善的來解決這個(gè)問題.即可以使用除U盤以外的任何USB設(shè)備，如打印機(jī),USB鍵盤，鼠標(biāo)..…思路：當(dāng)計(jì)算機(jī)插入U(xiǎn)盤后，系統(tǒng)會(huì)自動(dòng)增加一個(gè)盤符，如果我們想辦法禁止系統(tǒng)增加新的盤符，那么不就可以把U盤禁止了嗎。打開ActiveDirecto
3、ry用戶和計(jì)算機(jī)，建立一個(gè)名為NOUSB的組織單位，也就是0U,如圖：右鍵“屬性一組策略，新建一個(gè)名為nousb的策略.如圖:點(diǎn)編輯示出現(xiàn)組策略，我們來設(shè)置。定位到用戶配置一Windwos纟F1件-Windows資源管理器我們要配置的是“隱藏我的電腦中的這些指定的驅(qū)動(dòng)器”和“防止從我的電腦訪問驅(qū)動(dòng)器”這兩個(gè)選項(xiàng)。而現(xiàn)在這兩個(gè)選項(xiàng)的啟用菜單屮沒有我們要去禁止訪問的盤符，這就需要手動(dòng)的為組策略來添加我們需要的選項(xiàng)。我們重新冋到nousb丿肉性對話框，選擇nousb組策略，點(diǎn)下面的屬性，記下彈出的又一個(gè)nousb屬性對話框中的常規(guī)
4、選項(xiàng)卡一摘要…唯一的名稱（｛C04ED8BO。。。。｝）中的內(nèi)容這時(shí)來到c:windowssysvolsysvoltest.testpolicies（其屮test.test為你所建域名）日錄下,找到和唯一的名稱所對應(yīng)的文件夾中的adm文件夾，用記事本打開其下的system.adm文件找到POLICY!!NoDrivcs#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAIN!!NoDrives_HelpPART!JNoDrivcsDropdownDROPDOWNLIS
5、TNOSORTREQUIREDVALUENAME“NoDrives“ITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson(1bitperdrive)NAME!!RcstNoDrivcsVALUENUMER
6、IC0ENDITEMLISTENDPARTENDPOLICYPOLICY!!NoViewOnDrive#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAIN!!NoVicwOnDrivc_HclpPART!JNoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAMEHNoViewOnDriveMITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!DOnlyVA
7、LUENUMERICNAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnIyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson(1bitperdrive)NAME!!RestNoDrivesVALUENUMERIC0ENDITEMLISTENDPARTENDPOLICY說明：這是兩個(gè)策略，笫一個(gè)UNoDrive,它所対應(yīng)的策略是“隱藏我的電腦中的這些指定的張動(dòng)器”它的作川是在我的電腦屮不顯示指定的驅(qū)動(dòng)器名，驅(qū)動(dòng)器號代
8、表的所有驅(qū)動(dòng)器不出現(xiàn)在標(biāo)準(zhǔn)的打開對話框上，但是在地址欄中輸入盤符或新建一個(gè)指向硬盤盤符的快捷方式，用戶仍然可以訪問該驅(qū)動(dòng)器；第二個(gè)!!NoViewOnDrive的作用是“防止從我的電腦訪問驅(qū)動(dòng)器”阻止用戶訪問驅(qū)動(dòng)器?？梢宰柚股鲜銮闆r的出現(xiàn)，但是僅僅用第二個(gè)的話，用戶可以看見該驅(qū)動(dòng)器的盤符，
