在域服務(wù)器里封客戶端移動盤的方法
第一步：我們我們在域控制器上點擊開始→運行輸入“GPMC.MSC”→點擊確定啟動組策略管理。
第二步：打開組策略管理，右鍵點擊zhp.com→點擊“創(chuàng)建并鏈接（GPO）” →輸入組策略名稱“禁止USB”。因為我們這次的策略是希望企業(yè)內(nèi)所有計算機都應(yīng)用，故我們在域級別上創(chuàng)建一條GPO組策略。
第三步：右鍵點擊“禁止USB”策略→點擊“編輯”→右鍵點擊“計算機配置”下的“管理模板”中的“添加/刪除模板”。
第四步：在彈出的“添加/刪除模板”對話框中點擊“添加”按鈕在彈出“策略模板”對話框中來添加“usb.adm”（請把附件中的usb.txt文本的擴展名改為adm）組策略模板。（這里我們可以事先把“usb.adm”組策略模板拷貝到c:\windows\inf目錄下也可以通過路徑選擇“usb.adm”組策略模板所存放的位置。）雙擊“usb.adm” 組策略模板添加“usb.adm” 組策略模板。添加后，回到“添加/刪除模板”對話框，我們此時清楚看到“添加/刪除模板”對話框中多了一個名稱為“USB”的組策略模板。
第五步：我們點擊“添加/刪除模板”對話框中的“關(guān)閉”按鈕，回到“組策略編輯器”對話框中。此時我們就可以看到“計算機配置”下的“管理模板”中多了一個“Custom Policy Settings”。
第六步：右鍵點擊“管理模板”→“查看”→“篩選”。 在彈出的“篩選”對話框中去掉“只顯示能完全管理的策略設(shè)置”前面的勾 再點擊“確定”按鈕返回“組策略編輯器”畫面。
第七步：點擊“計算機配置”→“管理模板”→點擊“Custom Policy Settings”→點擊“Restrict Drives”
第八步：例如我們要禁止USB接口（大家可以放心，雖然我們禁止USB接口但是不影響我們使用USB接口的打印機、鍵鼠累設(shè)備），右鍵點擊“Disable USB”→點擊“屬性”，彈出“Disable USB” 屬性對話框。
我們首先點擊“已啟用”按鈕→在“Disable USB Ports”中選擇“Enabled”來啟用該策略。
注意：這里我要提醒的是，很多朋友可能在這里就把該策略點擊“已啟用”按鈕后，然后用“GPupdate /force”來強行在客戶端和DC上刷新策略，最后發(fā)現(xiàn)為什么策略已經(jīng)啟用了，就是不生效呢。這里我要提醒大家就是一定要點擊“已啟用”后還要在下面選項中選為“Enabled”，否則你做的策略是不會生效的。
此時我們點擊“應(yīng)用”→點擊“確定”返回到“組策略編輯器”對話框，我們可以看到“Disable USB”狀態(tài)已經(jīng)變?yōu)椤耙褑⒂谩�，關(guān)閉“組策略編輯器”對話框返回“組策略管理”對話框畫面。
喜歡 
頂
難過
囧
圍觀
無聊
