资源描述：
《域策略应用常识》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、1、在域控制器上打开ActiveDirectory用户和计算机，找到您要屏蔽U盘的组织单位（OrganizationalUnit简称OU）,右键查看此组织单位的属性，点击组策略页面,新建一个组策略，命名并保存为“屏蔽U盘”，建好后，双击“屏蔽U盘”（必需先打开一次，否则系统不会拷贝那几个模板文件），在打开的标题为“组策略”的窗口的左边，按以下顺序定位“用户配置一管理模板-Windows组件-Windows资源管理器”,选中Windows资源管理器，我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，双击打开其中一项策略，选
2、择“启用”，下面的下拉框会变亮，单击下拉框，如图2所示，您会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，显然，这些组合不能满足我们的要求（因为U盘的盘符通常是排在最后的，而且现在的硬盘比较大，少则也有三四个分区）。2、在域控制器上打开ActiveDirectory用户和计算机，在刚才我们新建的“屏蔽U盘”策略上单击右键选择查看属性，在如图3所示的位置找到”屏蔽U盘”的组策略的唯一的名称，此名称为一长串数字和字母组成，本例中为｛82F86A8E-B345・4DDC・A304・E448F6E900A9｝,记下此字符串。3、打开系
3、统盘，定位以｛82F86A8E-B345・4DDC・A304-E448F6E900A9｝命名的文件夹，此文件夹位于“C:WINNTSYSVOLbaling.com.cnPolicies”下（盘符依赖于您安装的操作系统所在的分区），注意其中baling.com.cn是您的Windows2000的域名,打开｛82F86A8E-B345・4DDC-A304・E448F6E900A9｝目录,找到ADM目录下的system.adm文件,此文件是我们在实施组策略的模板文件，是一个纯文本文件，可用记事本打开，找到下面这两段代码：*POLICY!!NoDrivesEX
4、PLAIN!!NoDrives_HelpPARTI'NoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAME“NoDrives”ITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson（1b
5、itperdrive）NAME!!RestNoDrivesVALUENUMERIC0ENDITEMLISTENDPARTENDPOLICY*POLICY!!NoViewOnDriveEXPLAIN!!NoViewOnDrive_HelpPART!!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAME“NoViewOnDrive”ITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!D0nlyVALUENUMERIC8NAME!!AB
6、ConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson(1bitperdrive)NAME!!RestNoDrivesVALUENUMERICOENDITEMLISTENDPARTENDPOLICY说明：这是两个策略，第一个!!NoDrive,它的作用是在我的电脑中不显示指定的驱动器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问
7、该驱动器；第二个!!NoViewOnDrive的作用是阻止用户访问驱动器。可以阻止上述情况的出现，但是仅仅用第二个的话，用户可以看见该驱动器的盘符，但不能访问，一般情况，两个同时使用，可以达到比较理想的效果。仔细观察上述代码，不难发现，其中一共有7个NAME项，正好和我们图2下拉框中的一一对应，后面VALUENUMERIC按照low26bitson(1bitperdrive)的规则取值，low26bitson的意思说值为26位的二进制，最多可指定26个驱动器盘符，而1bitperdrive则代表1位代表1个驱动器，举例说A=1,B=2,C=4,D=8,
8、E=16,F=32,G=64,H=128,I=256,由低至U高，以此类推。我们可根据我们的需
