Chinaunix

标题: 如何设置域模式网络中客户端计算机禁止使用Ｕ盘? [打印本页]

作者: 净空 时间: 2009-06-09 20:49
标题: 如何设置域模式网络中客户端计算机禁止使用Ｕ盘?
大家好！请问在域模式的网络中，如何通过域服务器设置客户端计算机禁止使用Ｕ盘？希望能附带一点与之相关的技术资料最好！！在此先谢谢了！！！衷心期待大家的回复！！！

作者: sunnypan_914 时间: 2009-06-11 17:07
用ad的管理员帐号上每台机,禁用USB组件 .域普通帐号是没以有权限进行更改的. .

作者: 成佛 时间: 2009-06-13 09:40
解决了,不过我用的是禁止访问磁盘驱动器!!!

作者: 成佛 时间: 2009-06-15 11:31
如果像楼上所说:用ad的管理员帐号上每台机,禁用USB组件,是可以禁止访问U盘及移动磁盘,但那样岂不是连ＵＳＢ鼠标也被禁用了吗？

作者: slyp99 时间: 2009-08-25 16:31
1.封鎖USB是儲存性裝置，但有遇過沒同步到的電腦，或者知道怎樣改且有權限的使用者，此法無用。
2.再者若遇到USER權限不足的，使用AD套用REGEDIT也會失效。
這些是我在公司遇到的問題，所以建議不要採用此法封鎖，不確實也不安全。

最好的方法，就是使用企業級防毒軟體，利用主控台管控使用權限，此法能做到完全封鎖該電腦使用任何儲存裝置。
缺點:但卻不能分辨帳號，是依照電腦而封鎖。
優點:主控台以控管相關功能開放與否，鎖定電腦權限，不能移除、不能更改設定。

作者: miles89 时间: 2009-08-26 10:02
我也想知道，进来学习下！

作者: mark_tj_cu 时间: 2009-08-26 11:40

如果像楼上所说:用ad的管理员帐号上每台机,禁用USB组件,是可以禁止访问U盘及移动磁盘,但那样岂不是连ＵＳＢ鼠标也被禁用了吗？
成佛发表于 2009-6-15 11:31

usb设备在注册表里是有细分的，u盘和usb键盘鼠标不一样；
可以考虑将注册表的值用组策略发布到客户端去执行

作者: degugu1 时间: 2009-08-29 22:13
利用组策略可以搞定。。

作者: 爷们本色 时间: 2009-09-02 23:19
能否细说下用组策略如何办到

作者: 来自互连网 时间: 2009-09-04 08:25
组策略～不过我也不知道怎么做，好像计算机设置那有的

作者: 来自互连网 时间: 2009-09-04 08:26
网上搜一下，一定是组策略。

作者: 成佛 时间: 2009-09-12 09:58
解决了，学习使人进步！！

作者: zcy1204 时间: 2009-09-15 09:19
可以試試device lock管理軟件

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)