第十三章 win2008 R2 域控制器 限制USB存储设备.docx

需求：在域环境下，禁用USB存储设备，不能影响USB键盘鼠标的使用在2008R2域控环境中可以应用组策略可以实现此需求而且在应用此策略中可以针对在此域中的用户也可针在域中计算机如何禁掉域中计算机的USB 存储设备没有应用策略的客户机具体步骤如下：在域控中操作管理工具----组策略管理级策略对象---新建输入组策略的名称右击编辑来编辑组策略在组策略管理中分为计算机策略和用户策略，计算机策略只能针对计算机对象的才能生效，如果OU里面没有计算机，此策略是不能生效的;用户策略则是针对域中的用户的(针对用户的策略，位于用户配置----策略-管理模版---系统----可移动存储访问)针对计算机的策略，位于计算机配置----策略---管理模版---系统----可移动存储访问　编辑可移动磁盘拒绝读取权限和写入权限，选择已启用（拒绝所有权限优先于任何单独的可移动存储策略的设置）创建完成，将usb这个组策略套用要控制的ou上，如果应用的是用户策略，要保证该OU下存在用户账户，并且客户端使用该账户登录，同理计算机策略要保证ouk中有计算机。方法:直接将组策略向想要连接的ou上拖拽进行连接2,在客户端的操作：cmd–刷新组策略结果：可以看到盘符，但会被拒绝访问移动硬盘U盘附：关于微软官方早版本关于使用组策略来禁用 USB/kb/555324/zh-cn