最佳解答者
How to Config Server 2003 domain policy

問題
解答
-
您好!
由于您提出的问题较多,而通常我们在一个帖子中针对一个问题进行回复,这样有助于更好地解决问题,这里我们先对组策略禁用USB的问题进行回复。
默认情况下,系统中的策略不提供功能来禁用U盘等USB设备的,不过您可以通过编辑ADM文件,并将该文件导入到组策略管理模板中来实现。具体的设置方法如下:
1. 新建ADM文件并保存。具体的编辑ADM文件的方法,您参考以下这篇文章:
Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers
http://support.microsoft.com/kb/555324/en-us
2. 点击“开始->运行”并输入“DSA.MSC”->打开Active Directory。
3. 新建OU,将您需要限制使用USB设备的域用户放入该OU中->选中该OU->右键点击“属性”->“组策略”->“新建”->“编辑”->展开“用户配置”->“管理模板”->右击管理模板->添加/删除模板,然后把刚才保存的ADM文件导入。
希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。
Tom Zhang 张一平
2008年11月6日 上午 09:39版主
所有回覆
-
您好!
由于您提出的问题较多,而通常我们在一个帖子中针对一个问题进行回复,这样有助于更好地解决问题,这里我们先对组策略禁用USB的问题进行回复。
默认情况下,系统中的策略不提供功能来禁用U盘等USB设备的,不过您可以通过编辑ADM文件,并将该文件导入到组策略管理模板中来实现。具体的设置方法如下:
1. 新建ADM文件并保存。具体的编辑ADM文件的方法,您参考以下这篇文章:
Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers
http://support.microsoft.com/kb/555324/en-us
2. 点击“开始->运行”并输入“DSA.MSC”->打开Active Directory。
3. 新建OU,将您需要限制使用USB设备的域用户放入该OU中->选中该OU->右键点击“属性”->“组策略”->“新建”->“编辑”->展开“用户配置”->“管理模板”->右击管理模板->添加/删除模板,然后把刚才保存的ADM文件导入。
希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。
Tom Zhang 张一平
2008年11月6日 上午 09:39版主