加強(qiáng)企業(yè)USB權(quán)限控制的一些心得

.ai文件修復(fù)工具(Illustrator Recovery Free)1.0.0.0 綠色版

• 類型：圖像處理大�。�1.7M語(yǔ)言：英文 評(píng)分：5.0
• 標(biāo)簽：

立即下載

在域服務(wù)器里封客戶端移動(dòng)盤的方法

第一步：我們我們?cè)谟蚩刂破魃宵c(diǎn)擊開始→運(yùn)行輸入“GPMC.MSC”→點(diǎn)擊確定啟動(dòng)組策略管理。
第二步：打開組策略管理，右鍵點(diǎn)擊zhp.com→點(diǎn)擊“創(chuàng)建并鏈接（GPO）” →輸入組策略名稱“禁止USB”。因?yàn)槲覀冞@次的策略是希望企業(yè)內(nèi)所有計(jì)算機(jī)都應(yīng)用，故我們?cè)谟蚣?jí)別上創(chuàng)建一條GPO組策略。
第三步：右鍵點(diǎn)擊“禁止USB”策略→點(diǎn)擊“編輯”→右鍵點(diǎn)擊“計(jì)算機(jī)配置”下的“管理模板”中的“添加/刪除模板”。
第四步：在彈出的“添加/刪除模板”對(duì)話框中點(diǎn)擊“添加”按鈕在彈出“策略模板”對(duì)話框中來添加“usb.adm”（請(qǐng)把附件中的usb.txt文本的擴(kuò)展名改為adm）組策略模板。（這里我們可以事先把“usb.adm”組策略模板拷貝到c:\windows\inf目錄下也可以通過路徑選擇“usb.adm”組策略模板所存放的位置。）雙擊“usb.adm” 組策略模板添加“usb.adm” 組策略模板。添加后，回到“添加/刪除模板”對(duì)話框，我們此時(shí)清楚看到“添加/刪除模板”對(duì)話框中多了一個(gè)名稱為“USB”的組策略模板。
第五步：我們點(diǎn)擊“添加/刪除模板”對(duì)話框中的“關(guān)閉”按鈕，回到“組策略編輯器”對(duì)話框中。此時(shí)我們就可以看到“計(jì)算機(jī)配置”下的“管理模板”中多了一個(gè)“Custom Policy Settings”。
第六步：右鍵點(diǎn)擊“管理模板”→“查看”→“篩選”。 在彈出的“篩選”對(duì)話框中去掉“只顯示能完全管理的策略設(shè)置”前面的勾 再點(diǎn)擊“確定”按鈕返回“組策略編輯器”畫面。
第七步：點(diǎn)擊“計(jì)算機(jī)配置”→“管理模板”→點(diǎn)擊“Custom Policy Settings”→點(diǎn)擊“Restrict Drives”
第八步：例如我們要禁止USB接口（大家可以放心，雖然我們禁止USB接口但是不影響我們使用USB接口的打印機(jī)、鍵鼠累設(shè)備），右鍵點(diǎn)擊“Disable USB”→點(diǎn)擊“屬性”，彈出“Disable USB” 屬性對(duì)話框。
我們首先點(diǎn)擊“已啟用”按鈕→在“Disable USB Ports”中選擇“Enabled”來啟用該策略。
注意：這里我要提醒的是，很多朋友可能在這里就把該策略點(diǎn)擊“已啟用”按鈕后，然后用“GPupdate /force”來強(qiáng)行在客戶端和DC上刷新策略，最后發(fā)現(xiàn)為什么策略已經(jīng)啟用了，就是不生效呢。這里我要提醒大家就是一定要點(diǎn)擊“已啟用”后還要在下面選項(xiàng)中選為“Enabled”，否則你做的策略是不會(huì)生效的。
此時(shí)我們點(diǎn)擊“應(yīng)用”→點(diǎn)擊“確定”返回到“組策略編輯器”對(duì)話框，我們可以看到“Disable USB”狀態(tài)已經(jīng)變?yōu)椤耙褑⒂谩保�關(guān)閉“組策略編輯器”對(duì)話框返回“組策略管理”對(duì)話框畫面。