用AD組策略-靈活禁用USB.pdf

《用AD組策略-靈活禁用USB.pdf》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、用AD組策略------靈活禁用USB場(chǎng)景如下：公司要禁止普通用戶使用USB、Floppy、CD-ROM等驅(qū)動(dòng)器防止病毒和資料外泄，只給公司的少數(shù)人使用比如說(shuō)各部門經(jīng)理；實(shí)際應(yīng)用如下：1、在Dc上建立一個(gè)OU命名為Workstations,把所有的計(jì)算機(jī)都放到這個(gè)OU里面(請(qǐng)參見(jiàn)下面AD結(jié)構(gòu)圖)2、為Workstations這個(gè)OU建立組策略ZHKD_GPO_USBDisable_Computers，添加USB.adm模板文件。（請(qǐng)參見(jiàn)我前面寫的文章：用組策略徹低禁止USB存儲(chǔ)設(shè)備、光驅(qū)、軟驅(qū)、ZIP軟驅(qū)的方

2、法用AD組策略------靈活禁用USB用AD組策略------靈活禁用USB3、把USB、Floppy、CD-ROM選項(xiàng)都設(shè)置為Enabled（也就是禁用）4、為了給部分經(jīng)理或少數(shù)人開(kāi)啟驅(qū)動(dòng)器，在DC新建一個(gè)EnabledUSB_Computers全局組；用AD組策略------靈活禁用USB用AD組策略------靈活禁用USB5、把經(jīng)理們的計(jì)算機(jī)帳號(hào)添加到EnabledUSB_Computers這個(gè)組用AD組策略------靈活禁用USB6、設(shè)置Workstations上的ZHKD_GPO_USBDis

3、able_Computers策略把EnabledUSB_Computers這個(gè)組安全過(guò)慮掉，也就是讓EnabledUSB_Computers這個(gè)組拒絕應(yīng)用該策略。用AD組策略------靈活禁用USB用AD組策略------靈活禁用USB說(shuō)明：在黓認(rèn)情況下，所有Workstations這個(gè)OU下的計(jì)算機(jī)的USB、Floppy、CD-ROM都會(huì)被禁掉，當(dāng)有用戶要使用時(shí)，把他們的計(jì)算機(jī)帳號(hào)加到EnabledUSB_Computers組，再把用戶的計(jì)算機(jī)注冊(cè)表鍵值改為3。