在域的环境下，如何关闭某些用户的U盘功能？但不关闭USB功能。

petertse

各位TX，有没有现成案例？

[ 本帖最后由 petertse 于 2007-12-28 15:00 编辑 ]

petertse

自己顶一下，
按网上所说的，在“默认域安全管理设置”里，在“文件系统”里，将c:\\windows\\inf\\usbstor.ini以及usbstor.pnf这两个文件拒绝访问。但似乎没有成功，听说是因为某些PC曾经使用过U盘，所不会成功。

petertse

再顶一下，
试过单机，修改注册表为[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR]
\"Start\"=dword:00000004可以防止使用U盘。
当然使用域策略也可以。
但我只是需要限制部分用户使用U盘，而不是所有用户？
如何设置？

fire9

建立策略啊。www.rickfang.com去看看他有一篇文章是关于这个的。或者用GFI的一个软件也可以实现控制USB设备。

petertse

回楼上的。使用组策略可以了。

操作过程是这样：
1：导出HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR]
并\"Start\"=dword:00000003改成\"Start\"=dword:00000004;如保存在D盘根目录，文件名为NO_USB_STOR.reg
2：建立BAT文件，BAT文件内容是这样：regedit  d:\\NO_USB_STOR.reg
3:建立组策略：记得要将这个BAT文件放在其指定的脚本位置，即“显示文件”所在的位置。之前所以不行是因为bat文件放错了位置。需要放在组策略中的指定文件夹下面。

客户端注销再登录一次即可以了。

baggio_xin

有学到了一招！谢谢搂主。

kafeier

哈哈   :surprise: :surprise:

江湖河海

貌似你的方法屏蔽了USB接口驱动

建议LZ参考此帖：
http://www.ixpub.net/thread-683978-2-2.html

brage

学习中，最后方法的总结是在域服务器中建立组策略吗?

zhoustcn

其实在域控制器上按照部门建立OU然后ou上设置组策略，就可以达到部分电脑限制U盘的作用