使用组策略批量禁用u盘
2010-04-19 15:14
239 查看
在以前旧版本的Windows中,方法大多麻烦且缺乏简便的管理途径。但是到了Vista中,这个问题已经变得微不足道了。你可以通过组策略中的相关设置集中控制组织中安装的设备。比如创建策略限制usb设备,cd-rw或是dvd-rw驱动器,以及 其它的可移动媒体的使用。鉴于目前大家用XP比较多,在这里我简单的说明如何阻止用户写数据到usb设备。可以创建自定义adm模版:限制Windows XP sp2为写保护:
class machine
gategory "usb storage"
policy "write protect usb storage"
keyname "system\curreNTcoNTrolset\coNTrol\stroagedevicepolicies"
valuename "writeprotect"
valueon numeric 1
valueoff numeric 0
end policy
end category
限制Windows XP/sp2以前的计算机(将完全禁用usb设备)
class machine
gategory "usb storage"
policy "disable usb storage"
keyname "system\curreNTcoNTrolset\services\usbstor
valuename "start"
valueon numeric 4
valueoff numeric 3
end policy
end category
注意,这是有前提条件的,首先,局域网必须以域为架构(我们知道Windows 2000、Windows XP自己都自带有组策略编辑器,使用组策略编辑器可单独编辑每台机器的策略,而使用域时,只要用户登录到域,就会自动应用策略,在服务器端修改一次,就可 以在全域实现管理目标,如果不采用域模式,你需要一台一台的设置,失去了效率,也不符合你的“一招搞定”,也就没有采用的必要了)其次,客户端必须以域用 户的身份登录网络,且不能被赋予客户端本机管理员的权限。客户端操作系统推荐使用Windows 2000和Windows XP,虽然Windows 98也能在域环境下应用组策略,但Windows 2000 Server组策略对Windows 98的支持并不完全,且需要采用两种完全不同的方法分别管理他们,会对以后的网络管理带来不便。
class machine
gategory "usb storage"
policy "write protect usb storage"
keyname "system\curreNTcoNTrolset\coNTrol\stroagedevicepolicies"
valuename "writeprotect"
valueon numeric 1
valueoff numeric 0
end policy
end category
限制Windows XP/sp2以前的计算机(将完全禁用usb设备)
class machine
gategory "usb storage"
policy "disable usb storage"
keyname "system\curreNTcoNTrolset\services\usbstor
valuename "start"
valueon numeric 4
valueoff numeric 3
end policy
end category
注意,这是有前提条件的,首先,局域网必须以域为架构(我们知道Windows 2000、Windows XP自己都自带有组策略编辑器,使用组策略编辑器可单独编辑每台机器的策略,而使用域时,只要用户登录到域,就会自动应用策略,在服务器端修改一次,就可 以在全域实现管理目标,如果不采用域模式,你需要一台一台的设置,失去了效率,也不符合你的“一招搞定”,也就没有采用的必要了)其次,客户端必须以域用 户的身份登录网络,且不能被赋予客户端本机管理员的权限。客户端操作系统推荐使用Windows 2000和Windows XP,虽然Windows 98也能在域环境下应用组策略,但Windows 2000 Server组策略对Windows 98的支持并不完全,且需要采用两种完全不同的方法分别管理他们,会对以后的网络管理带来不便。
相关文章推荐
- 通过组策略禁用U盘的使用
- 如何禁用U盘又不影响USB键盘的使用
- 通过域 组策略禁用U盘(只允许部份许可U盘可在客户端读取)
- 使用BAT文件禁用U盘
- 华硕笔记本bios设置禁用uefi后使用u盘装系统方法
- 华硕笔记本bios设置禁用uefi后使用u盘装系统方法
- 使用组策略禁用usb存储设备
- 华硕笔记本BIOS设置禁用UEFI后使用U盘装系统方法
- 域环境中使用组策略禁用USB
- 通过组策略禁止U盘和移动硬盘的使用
- 通过组策略禁用U盘执行病毒文件
- 大势至USB管理软件教你如何禁用U盘、屏蔽USB端口而不影响USB鼠标键盘使用!
- 在域环境中使用组策略禁用USB
- 域环境中使用组策略禁用USB
- 使用ASP.net(C#)批量上传图片并自动生成缩略图,文字水印图,图片水印图
- 在struts中使用checkbox实现批量删除
- 使用U盘将系统安装到Raid(磁盘阵列)上(出处http://hym.cublog.cn)
- 使用 ExecuteMultiple 提高批量数据加载的性能
- Android批量图片加载经典系列——使用xutil框架缓存、异步加载网络图片
- 再论:使用u盘安装Red Hat Enterprise 5.4(需要u盘引导问题)