域内组策略禁用所有客户机USB存储

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了域内组策略禁用所有客户机USB存储相关的知识,希望对你有一定的参考价值。

通过医院这个项目刚开始接触域这个概念,一步一步深入觉得域博大精深!

1、在域控制器使用“gpmc.msc”打开组策略管理器(区别gpedit.msc)

2、右键点击域目录,选“在这个域中创建GPO并在此处链接…”(在名称里面填写要创建的组策略的名称,而在源这里可以选择“无”进行自己自定义的组策略配置,或者选择下拉列表中已经是系统默认新建好的模版策略,而这些模版策略都存放在“StarterGPO”下面,如果方便的话,建议可以直接在“StarterGPO”下面建立配置模版,然后在组织OU下面调用就可以了,这样不用每次需要重复查找配置策)

3、右键点击新加的域策略,选择“编辑”,选择如下图

技术分享

4、域内客户机cmd运行“gpupdate /force”,强制刷新组策略,测试成功。


组策略管理编辑器中有“计算机配置”和“用户配置”,两者区别:计算机设置下的策略会对域内所有计算机设备生效,会影响所有用户账户;用户配置下策略只是对域内当前用户生效,用其他用户名登录域策略就不会生效。所有设置项的配置都将保存到注册表的相关项目中。其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中,用户配置保存到HKEY_CURRENT_USER。


本文出自 “上下求索!!!” 博客,请务必保留此出处http://yangshu2017.blog.51cto.com/12660414/1978584

以上是关于域内组策略禁用所有客户机USB存储的主要内容,如果未能解决你的问题,请参考以下文章

Windows Server 2008 R2域控组策略设置禁用USB

win2008R2 组策略

在 C# 中禁用 USB 端口访问智能手机内存(无组策略)

unity 怎样防止员工泄露代码

4客户机策略配置

怎么看域客户端是否继承了组策略