locked
How to Config Server 2003 domain policy RRS feed

解答

  • 您好!                         

     

    由于您提出的问题较多,而通常我们在一个帖子中针对一个问题进行回复,这样有助于更好地解决问题,这里我们先对组策略禁用USB的问题进行回复。

     

    默认情况下,系统中的策略不提供功能来禁用U盘等USB设备的,不过您可以通过编辑ADM文件,并将该文件导入到组策略管理模板中来实现。具体的设置方法如下:

     

    1. 新建ADM文件并保存。具体的编辑ADM文件的方法,您参考以下这篇文章:

    Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers

    http://support.microsoft.com/kb/555324/en-us

     

    2. 点击“开始->运行”并输入“DSA.MSC”->打开Active Directory

     

    3. 新建OU,将您需要限制使用USB设备的域用户放入该OU中->选中该OU>右键点击“属性”->“组策略”->“新建”->“编辑”->展开“用户配置”->“管理模板”->右击管理模板->添加/删除模板,然后把刚才保存的ADM文件导入。

     

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。

     

    Tom Zhang 张一平




    2008年11月6日 上午 09:39
    版主

所有回覆

  • Would you mind describe more on what you exactly want to do?  An administrator can configure GPO using Active Directory Users and Computers MMC.

     

    2008年11月4日 下午 06:27
  •  

    On Domain Controller:

     

    Start->Programs-> Administrative tools-> Domain Security Policy

     

    2008年11月5日 上午 04:38
  •  

    我公司用Windows Server 2003和幾部Windows XP Sp2 已Join Domain。我想在Domain Controllers 裡面設定 Group Policy .控制 User 的權限。
    2008年11月5日 上午 05:44
  • 您好!

     

    請問您想通過組策略控制user的什麽權限,在domain controller上創建的domain user登錄到客戶端後屬于local users組,只有user的權限。請您幫忙提供更多信息,以便我們進一步為您解答問題。

     

    更多關于組策略的信息,您可以參考以下文章:

    Group Policy overview

    http://technet.microsoft.com/en-us/library/cc779964.aspx

     

    謝謝您的配合。

     

    Tom Zhang 張一平

    2008年11月5日 上午 08:03
    版主
  •  

    1,比如說當User Login 進入 Windows 裡面時,把所有的 Desktop Icon Hiden 留下一些經長用的 Software.2 他們不可以安裝任何 Software. Disable USB, Screenaver,Wall Paper,開電腦是返回 Default .

    2008年11月5日 上午 08:17
  • 您好!                         

     

    由于您提出的问题较多,而通常我们在一个帖子中针对一个问题进行回复,这样有助于更好地解决问题,这里我们先对组策略禁用USB的问题进行回复。

     

    默认情况下,系统中的策略不提供功能来禁用U盘等USB设备的,不过您可以通过编辑ADM文件,并将该文件导入到组策略管理模板中来实现。具体的设置方法如下:

     

    1. 新建ADM文件并保存。具体的编辑ADM文件的方法,您参考以下这篇文章:

    Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers

    http://support.microsoft.com/kb/555324/en-us

     

    2. 点击“开始->运行”并输入“DSA.MSC”->打开Active Directory

     

    3. 新建OU,将您需要限制使用USB设备的域用户放入该OU中->选中该OU>右键点击“属性”->“组策略”->“新建”->“编辑”->展开“用户配置”->“管理模板”->右击管理模板->添加/删除模板,然后把刚才保存的ADM文件导入。

     

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。

     

    Tom Zhang 张一平




    2008年11月6日 上午 09:39
    版主
  • 您好!

    请问我们提供的信息是否有助于您的理解?

    Tom Zhang 张一平

     

    2008年11月11日 上午 01:55
    版主