资源描述：
《☆灵活应用组策略禁用USB》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、灵活应用组策略禁用USB公司要禁止普通用户使用USB、Floppy.CD-ROM等驱动器防止病毒和资料外泄，只给公司的少数人使用比如说各部门经理；实际应用如下：1、在De上建立一个0U命名为Workstations,把所有的计算机都放到这个0U里面（请参见下面AD结构图）toit€49*€Cee€CcceeIMBI■tMaVMItweWino^xnServer%<9<9C◎<5tfwcc0yyQQQQcnvwxNQ某某电J-AD架构图gieQf・"ql<9__<9_/2、为Workstations这个OU建立组策略ZHKD_
2、GPO.USBDisable_Computerst添加USB.adm模板文件。添加/昨根板文件①操作®査看②当前陶賑©：Q至也E0［忌」虑召称1；ZKKDGPO.USBDimbljC。町t-踵计复机K亘E_)鞍件设置H-_Windows设査ba®理模板B_)Windowz姐件13_]东统回_1网络_
3、打印机I*'_]CustomPolicy:巨凶用peesH-_
4、软件设萱E_
5、Windws设置回_J背理福板31KB1430KBIO36KB2KB47KB31KB关闭①）10跆®忝加®・•I大小I已修改」confJinetresJ
6、xyxten]uzbJirn.playerlwuau查找范围Q）：見面我的文笞阿上邻居姐第略管理2007-3-720002007-3-720.002007-3-720002006-12-22..2007-3-720002007-4-162…二015二019二)404二
7、4怡^0804J804」816囿1圖11inccon«)onadnconf,adniinetcorp.&dn文件名QI）：
8、asb皿文件类型0）：］策路梗换到metresad*謝adazi
9、systen.adm■■■、•••••••到usb.adni3^
10、win
11、do^x.tdaM・inntJ^mmplayer.adnizJ打开（Q）取消3.把USB.Floppy.CD-ROM选项都设置为Enabled（也就是禁用）二观计算机配置F：D软件设置FCjWindows设置曰c□管理複板It］OWindows组件阳C□系统用网絡口打印机口」CustomPolicySettings勻RestrictDrivesR竝用户配蒼F：D软件设豊-匚］Windows设置咚远程安装服务⑨脚本億录/注销）田甘安全设置ffl-O文件夹重定向!+'InternetExplorer维护-LJ莒理模板S_）find
12、ows组件_］任务栏和『开始J菜单国_
13、桌面国揑制面板_
14、共享文件夹ffl_J网络ft）-_J系统设置DisableFloppy描述：DisablesthecomputersFloppyDrivebydisablingtheflpydisk.sysdriver[和Di“b“USB^DisableCD-ROM,-^4DisableFloppyDisabltHighCap&cityFloppyDisableFloppy屈性注释：这些注册衷设置没有彼保存在策阳键中>因此被考虑为忧先选择.如果实现此设置的俎第老对繚彼删除・此设置梅保昭
15、.邊置］说明
16、DixableFloppyc未配萱（£）Q已启用U）已禁用（S）DisableFloppyDriv&(Disabledabled伏态已启用己启用已启用已启用BDzJ确定I取消I应用QJIMCJ妙囹囹田ffls囹Gr13个对彖BUeDKNFOKDuvrprsyvsZKI用尸登录名称凶一创连在：tl^ZHKD/GroupE姐名®:
17、Ea.bX・dUSBYoopQt・r・fflgcrindowt2000anflg^XM)jEmbl"USBYspat・r,GrITwusYOffl田a®」姐作用域r加t*w)e全离@)ri
18、ifflop组矣型e安全tfl(S)rii讯aqi)Winomcn画定I■®x
19、JffiJ列4、为了给部分经理或少数人开启驱动器，在DC新建一个EnabledUSB.Computers全局组;Directory用PSHtSaR匕文件09*作3)査奇3宙口⑴稱肋Q1)<>苟©固e&q©$回◎印逊它住齐t开绚©3七姐沁菩理
20、[<^ActiveDirectory用・.討❼？沙20:525.把经理们的计算机帐号添加到EnabledUSB.Computers这个组:::^ActiveDirectoryE文件0)操作(A)查看&)窗口逬)
21、帮助QD0-创旳X斜XG^Jl©住回」沁澎汤ActiveDirectory用戶和计箧机用_]保存的查询5匡匡61+]wB匡KBi】BuiltinI1Computers*31DomainControllersCjForti(j^SecurityFrincip*.01KD!_]L
