域控中设置U盘策略
来源:网络收集 点击: 时间:2024-07-04首先登录你的域控服务器,在开始菜单中找到组策略管理。
然后在你的域下面右击选择新建组织单位,新建一个关于USB的组织单位放在你域下面。


然后右击你刚新建的组织单位,选择第一个在这个域中创建GPO并在此处链接...选项,名字自定义,然后点确定。
右击你刚创建的GPO,选择编辑。


选择用户配置-策略-管理模板-系统-可移动存储访问。
然后在右边可以看到关于移动硬盘等等的权限,把和移动硬盘有关的都勾上启用。这里先这样。

下一步去计算机配置-策略-管理模板-系统-设备安装-设备安装限制。
把允许安装与下列设备ID相匹配的设备还有禁止安装未由其他策略设置描述的设备选择已启用。

双击允许安装与下列设备ID相匹配的设备点击显示。在空白的地方填上允许使用的U盘ID号(这里ID范围看自己,可以指定的很仔细,也可以范围放大到对应品牌的)点击确定。

到这里就完成了整个策略的设置了,然后回到你刚建立的USB的组织单位,单击它,选择组策略继承,然后优先级改成第一。这样就可以让这个配置在整个域控中的执行等级变第一。

新建关于USB的组织单位,是为了只给某些特殊账户开通USB权限,比如只有XXX的账户需要USB读写权限,那就把他的账号放到这个组织下就行了。
如果你的整个域环境都可以执行那就不必新建组织单位,直接建立GPO就好了。
注意事项注意U盘的序号,不需要用软件查,右击U盘属性-硬件-属性-详细信息-硬件ID就可以了
百度搜索百度AD版权声明:
1、本文系转载,版权归原作者所有,旨在传递信息,不代表看本站的观点和立场。
2、本站仅提供信息发布平台,不承担相关法律责任。
3、若侵犯您的版权或隐私,请联系本站管理员删除。
4、文章链接:http://www.1haoku.cn/art_931132.html