组策略之(4)-------可移动存储的文件保护(只读设置)
2010-06-23 13:32
253 查看
可移动存储的文件保护(只读)策略
目标:让客户端所有电脑能使用U盘、移动硬盘等移动存储设备,但不允许将文件COPY到移动存储,只允许对移动存储内容进行只读操作。
效果图:
设置:
1.打开GPMC>>>组策略对象>>>新建
策略名:GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)
2.选中组策略“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>添加作用域>>>选择所要限制的电脑OU(我的例子直接在AD中建立了针对电脑的OU“电脑”)
3.选中组策略“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>编辑:
3.1 进入组策略编辑器>>>计算机配置>>>windows设置>>>脚本(启动/关机)
添加启动脚本“ ReadOnlyUsb.bat”
3.2 添加完毕,关闭。
4.客户端电脑重起,测试,OK。
--------------------------------
5.注:如果需要对某些计算机进行例外处理,可按如下方法操作:
5.1.打开GPMC>>>组策略对象>>>“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>委派
选择添加
选择需要例外的计算机(小提示:默认是选择不了计算机,要在对象类型中选择好)>>>选择权限(提示:随便选,反正要修改)
5.2 打开GPMC>>>组策略对象>>>“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>委派
选择高级(GPMC程序右下角)>>>选中例外用户>>>勾选读取权限对应的“拒绝”项。
--------------------------------
附件中包含:
ReadOnlyUsb.bat(只读)
ReadADNWriteUsb.bat(可读写)
(附件文件没有什么技术含量,仅仅为了策略方便操作)
附件:http://down.51cto.com/data/2356106
目标:让客户端所有电脑能使用U盘、移动硬盘等移动存储设备,但不允许将文件COPY到移动存储,只允许对移动存储内容进行只读操作。
效果图:
设置:
1.打开GPMC>>>组策略对象>>>新建
策略名:GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)
2.选中组策略“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>添加作用域>>>选择所要限制的电脑OU(我的例子直接在AD中建立了针对电脑的OU“电脑”)
3.选中组策略“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>编辑:
3.1 进入组策略编辑器>>>计算机配置>>>windows设置>>>脚本(启动/关机)
添加启动脚本“ ReadOnlyUsb.bat”
3.2 添加完毕,关闭。
4.客户端电脑重起,测试,OK。
--------------------------------
5.注:如果需要对某些计算机进行例外处理,可按如下方法操作:
5.1.打开GPMC>>>组策略对象>>>“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>委派
选择添加
选择需要例外的计算机(小提示:默认是选择不了计算机,要在对象类型中选择好)>>>选择权限(提示:随便选,反正要修改)
5.2 打开GPMC>>>组策略对象>>>“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>委派
选择高级(GPMC程序右下角)>>>选中例外用户>>>勾选读取权限对应的“拒绝”项。
--------------------------------
附件中包含:
ReadOnlyUsb.bat(只读)
ReadADNWriteUsb.bat(可读写)
(附件文件没有什么技术含量,仅仅为了策略方便操作)
附件:http://down.51cto.com/data/2356106
相关文章推荐
- 组策略之(4)-------可移动存储的文件保护(只读设置)
- ES里设置索引中倒排列表仅仅存文档ID——采用docs存储后可以降低pos文件和cfs文件大小
- [置顶] 预设置只读文件系统squashfs上的文件的扩展属性的方法
- 关于scrapy爬取51job网以及智联招聘信息存储文件的设置
- 在VC中,如何修改文件的只读属性设置
- 移动项目开发笔记(服务器端获取客户端只读文本框通过JavaScript设置的值)
- [ios2] iOS 5的文件存储策略应对【转】
- 通过launch文件中参数设置先锋移动速度
- php中设置index.php文件为只读的方法
- 移动存储设备“文件或目录损坏且无法读取”错误的修复
- java中上传文件后设置文件只读、隐藏
- Hadoop IO基于文件的数据结构详解【列式和行式数据结构的存储策略】
- Xamarin.Mac 设置文件只读
- 将样式信息移动到单独的CSS文件中/-----------/CSS的局限性和使用服务器端代码设置样式
- 使用Settings Bundle为程序添加设置项(续)使用plist文件永久存储
- IOS学习 沙盒位置,沙盒存储的三种方式:plist文件,偏好设置,归档
- Web.config 中的 节点设置--灵活运用表单认证中的 deny 与 allow 及保护 .htm 等文件
- 设置Hadoop+Hbase集群pid文件存储位置
- 利用diskpart设置移动硬盘写保护(转)
- C#复制文件、设置隐藏,只读属性