欢迎来到天天文库
浏览记录
ID:52853801
大小:537.73 KB
页数:8页
时间:2020-03-31
《用AD组策略-灵活禁用USB.pdf》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、用AD组策略------灵活禁用USB场景如下:公司要禁止普通用户使用USB、Floppy、CD-ROM等驱动器防止病毒和资料外泄,只给公司的少数人使用比如说各部门经理;实际应用如下:1、在Dc上建立一个OU命名为Workstations,把所有的计算机都放到这个OU里面(请参见下面AD结构图)2、为Workstations这个OU建立组策略ZHKD_GPO_USBDisable_Computers,添加USB.adm模板文件。(请参见我前面写的文章:用组策略彻低禁止USB存储设备、光驱、软驱、ZIP软驱的方
2、法用AD组策略------灵活禁用USB用AD组策略------灵活禁用USB3、把USB、Floppy、CD-ROM选项都设置为Enabled(也就是禁用)4、为了给部分经理或少数人开启驱动器,在DC新建一个EnabledUSB_Computers全局组;用AD组策略------灵活禁用USB用AD组策略------灵活禁用USB5、把经理们的计算机帐号添加到EnabledUSB_Computers这个组用AD组策略------灵活禁用USB6、设置Workstations上的ZHKD_GPO_USBDis
3、able_Computers策略把EnabledUSB_Computers这个组安全过虑掉,也就是让EnabledUSB_Computers这个组拒绝应用该策略。用AD组策略------灵活禁用USB用AD组策略------灵活禁用USB说明:在黓认情况下,所有Workstations这个OU下的计算机的USB、Floppy、CD-ROM都会被禁掉,当有用户要使用时,把他们的计算机帐号加到EnabledUSB_Computers组,再把用户的计算机注册表键值改为3。
此文档下载收益归作者所有