灵活应用组策略禁用USB
场景如下:
公司要禁止普通用户使用USB、Floppy、CD-ROM等驱动器防止病毒和资料外泄,只给公司的少数人使用比如说各部门经理;
实际应用如下:
1、在Dc上建立一个OU命名为Workstations,把所有的计算机都放到这个OU里面(请参见下面AD结构图)
2、puters,。(请参见我前面写的文章:用组策略彻低禁止USB存储设备、光驱、软驱、ZIP软驱的方法
3、把USB、Floppy、CD-ROM选项都设置为Enabled(也就是禁用)
4、为了给部分经理或少数人开启驱动器,puters全局组;
5、puters这个组
6、puters这个组安全过虑掉,puters这个组拒绝应用该策略。
说明:在黓认情况下,所有Workstations这个OU下的计算机的USB、Floppy、CD-ROM都会被禁掉,当有用户要使用时,puters组,再把用户的计算机注册表键值改为3。
灵活应用组策略禁用USB 来自淘豆网m.daumloan.com转载请标明出处.
