组策略之(4)-------可移动存储的文件保护(只读设置)
2010-08-06 14:27
441 查看
可移动存储的文件保护(只读)策略 目标:让客户端所有电脑能使用U盘、移动硬盘等移动存储设备,但不允许将文件COPY到移动存储,只允许对移动存储内容进行只读操作。 效果图: 设置: 1.打开GPMC>>>组策略对象>>>新建 策略名:GP_ALL_COMPUTER_可移动存储的文件保护(只读设置) 2.选中组策略“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>添加作用域>>>选择所要限制的电脑OU(我的例子直接在AD中建立了针对电脑的OU“电脑”) 3.选中组策略“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>编辑: 3.1 进入组策略编辑器>>>计算机配置>>>windows设置>>>脚本(启动/关机) 添加启动脚本“ ReadOnlyUsb.bat” 3.2 添加完毕,关闭。 4.客户端电脑重起,测试,OK。 -------------------------------- 5.注:如果需要对某些计算机进行例外处理,可按如下方法操作: 5.1.打开GPMC>>>组策略对象>>>“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>委派 选择添加 选择需要例外的计算机(小提示:默认是选择不了计算机,要在对象类型中选择好)>>>选择权限(提示:随便选,反正要修改) 5.2 打开GPMC>>>组策略对象>>>“GP_ALL_COMPUTER_可移动存储的文件保护(只读设置)”>>>委派 选择高级(GPMC程序右下角)>>>选中例外用户>>>勾选读取权限对应的“拒绝”项。 -------------------------------- 附件中包含: ReadOnlyUsb.bat(只读) ReadADNWriteUsb.bat(可读写) |
组策略(4)附件
相关文章推荐
- 组策略之(4)-------可移动存储的文件保护(只读设置)
- 组策略设置IE启用内存保护帮助减少联机攻击
- 01- - -1.获得项目中info.plist文件的内容 2.沙盒的数据存储及读取 3.控制器view的高度和状态栏statusBar的关系 4.[UIScreen mainScreen].applicationFrame的取值 5.按钮的状态 6.错误调试技巧 7.按钮的各种状态设置
- 周期性计划任务、对于文件的权限相关、acl访问策略的设置
- 移动存储卡仍然用FAT32文件系统的真相
- 设置Hadoop+Hbase集群pid文件存储位置
- Delphi dbf文件如何定位记录(即设置Table的RecNum属性来移动到该记录号)
- 阿里云存储中,下载文件时设置文件名的方法
- Android文件存储--采用SharedPreferences保存用户偏好设置参数和读取设置参数
- linux下D盘(适用于U盘、硬盘等一切移动存储设备)策略(比格式化猛,因为是不可恢复!)
- 关于scrapy爬取51job网以及智联招聘信息存储文件的设置
- 上传文件存储策略
- 您试图打开的文件类型被注册表策略设置阻止
- 确实要移动只读文件“lpk.dll”吗?
- 如何在 Web 服务器文档根目录上设置只读文件权限 | Linux 中国
- linux下D盘(适用于U盘、硬盘等一切移动存储设备)策略(比格式化猛,因为是不可恢复!)
- plist文件的 偏好设置 存储与读取 自定义对象归档
- 设置Hadoop+Hbase集群pid文件存储位置
- 小文件存储策略
- ceph存储 centos文件系统变为只读的解决处理