组策略|组策略 禁用域用户移动存储U盘
背景:为了避免病毒通过U盘传入内网,为了工作单位的网络安全,通过在域控端创建组策略的形式,实现灵活控制域用户端U盘使用(灵活的原因在于不能禁用所有人的U盘使用权限,只能禁止一部分)。
首先在域控服务器端,打开组策略管理(windows+R gpmc.msc)
灵活选择想要控制的组织单位,右键——在这个域中创建GPO并在此处链接,新建 一个GPO,名称为U盘禁用。
文章图片
文章图片
在新建的GPO 上右键编辑,依次点开计算机配置——策略——管理模板——系统——可移动存储访问
文章图片
双击所有可移动存储类:拒绝所有权限 进行配置。
选择已启用
文章图片
点击应用,点击确定。
最后一步:在域控上更新组策略:windows + R 键入gpupdate 或者 gpupdate / force ,
客户机重启电脑,U盘禁用生效。
文章图片
至此完成组策略编辑,禁用U盘。
【组策略|组策略 禁用域用户移动存储U盘】注意事项:1、在新建GPO的组织单位下,必须确保有计算机,域用户登录此类计算机无法访问U盘。受限制的是计算机,不是用户。(这里要分清楚)
文章图片
2、如果还想要控制其他组织单位的计算机,不再需要新建GPO 连接,直接在需要控制的组织单位下,右键,连接现有GPO 选择刚刚创建的GPO名称后,更新组策略即可。
文章图片
文章图片
推荐阅读
- 数组常用方法一
- 硬笔楷书26
- 试论化院的学生自组织
- D034+3组苏曼+《写作这回事》读书笔记
- C语言学习|第十一届蓝桥杯省赛 大学B组 C/C++ 第一场
- python青少年编程比赛_第十一届蓝桥杯大赛青少年创意编程组比赛细则
- Java|Java基础——数组
- 学员+3组杨子涓+202002RIA训练营W3D2+苏格拉底提问法
- 幸福2.0六组90天践行总纲指导方针
- 组织绩效V.S个人绩效