在域的環(huán)境下，如何關(guān)閉某些用戶的U盤功能？但不關(guān)閉USB功能。

petertse

各位TX，有沒有現(xiàn)成案例？

[ 本帖最后由 petertse 于 2007-12-28 15:00 編輯 ]

petertse

自己頂一下，
按網(wǎng)上所說的，在“默認(rèn)域安全管理設(shè)置”里，在“文件系統(tǒng)”里，將c:\\windows\\inf\\usbstor.ini以及usbstor.pnf這兩個(gè)文件拒絕訪問。但似乎沒有成功，聽說是因?yàn)槟承㏄C曾經(jīng)使用過U盤，所不會(huì)成功。

petertse

再頂一下，
試過單機(jī)，修改注冊(cè)表為[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR]
\"Start\"=dword:00000004可以防止使用U盤。
當(dāng)然使用域策略也可以。
但我只是需要限制部分用戶使用U盤，而不是所有用戶？
如何設(shè)置？

fire9

建立策略啊。www.rickfang.com去看看他有一篇文章是關(guān)于這個(gè)的�；蛘哂肎FI的一個(gè)軟件也可以實(shí)現(xiàn)控制USB設(shè)備。

petertse

回樓上的。使用組策略可以了。

操作過程是這樣：
1：導(dǎo)出HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR]
并\"Start\"=dword:00000003改成\"Start\"=dword:00000004;如保存在D盤根目錄，文件名為NO_USB_STOR.reg
2：建立BAT文件，BAT文件內(nèi)容是這樣：regedit  d:\\NO_USB_STOR.reg
3:建立組策略：記得要將這個(gè)BAT文件放在其指定的腳本位置，即“顯示文件”所在的位置。之前所以不行是因?yàn)閎at文件放錯(cuò)了位置。需要放在組策略中的指定文件夾下面。

客戶端注銷再登錄一次即可以了。

baggio_xin

有學(xué)到了一招！謝謝摟主。

kafeier

哈哈   :surprise: :surprise:

江湖河海

貌似你的方法屏蔽了USB接口驅(qū)動(dòng)

建議LZ參考此帖：
http://www.ixpub.net/thread-683978-2-2.html

brage

學(xué)習(xí)中，最后方法的總結(jié)是在域服務(wù)器中建立組策略嗎?

zhoustcn

其實(shí)在域控制器上按照部門建立OU然后ou上設(shè)置組策略，就可以達(dá)到部分電腦限制U盤的作用