域组策禁用U盘的使用方法.doc

《域组策禁用U盘的使用方法.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、域组策禁用U盘的使用方法1、             首先你要具备一台装有WindowsServer2003操作系统服务器，再次你要配置域服务器，如下图：2、找到域控制器（ActiveDirectory）,我简称它为AD,点击管理AD中的用户和计算机，会出现下图：3、右击DomainControllers后，点击属性会出现下图：4、选择“组策略”，点击组策略对象链接，再双击它，会出现下图：5、照图点击到“注册表”，右击“注册表”后点击“添加项”，照图上的路径添加那两项。注意添加图上那两项时的前提是你的域服务器注册表（“开始”→“运行”→输入命令“regedit”就会打开注册表）将

2、图上那两项修改了。我具体说明下它们的修改值。第一项如图:它项中的WriteProtect值默认为“0”,更改为“1”。第二项如下图：将其中的Start的值改为“4”,默认值为“3”表示启用。6、添加完“注册表”的那两项后，关闭所有，在“开始”→“运行”→输入命令“gpupdate”后完成。7、所有加入域中的计算机的U盘就被禁用了。另外还有种脚本法也可禁用U盘，我没有采用那种方法，一是它的脚本语言复杂，二是我想用最简单的方法去实现禁止U盘的使用。上述方法本人在虚拟机中已经实现U盘的禁用。可以用组策略屏蔽U盘(操作说明比较长需要点耐心看完)实现方法：1、在域控制器上打开ActiveD

3、irectory用户和计算机，找到您要屏蔽U盘的组织单位（OrganizationalUnit简称OU），右键-属性，点击组策略页面，新建一个组策略，命名并保存为“屏蔽U盘”，建好后，双击“屏蔽U盘”（必需先打开一次，否则系统不会拷贝那几个模板文件），在打开的标题为“组策略”的窗口的左边，按以下顺序定位“用户配置－管理模板-Windows组件-Windows资源管理器”，我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，双击打开其中一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，您会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不

4、限制驱动器”，显然，这些组合不能满足要求（因为U盘的盘符通常是排在最后的，而且现在的硬盘比较大，少则也有三四个分区）。2、在域控制器上打开ActiveDirectory用户和计算机，在刚才新建的“屏蔽U盘”策略上单击右键选择查看属性，找到"屏蔽U盘"的组策略的唯一的名称，此名称为一长串数字和字母组成，记下此字符串。3、打开系统盘，定位以命名的文件夹，此文件夹位于“C:WINNTSYSVOLbaling.com.cnPolicies”下（盘符依赖于您安装的操作系统所在的分区），注意其中baling.com.cn是您的Windows2000的域名，打开目录，找到ADM目录下的syst

5、em.adm文件，此文件是我们在实施组策略的模板文件，是一个纯文本文件，可用记事本打开，找到下面这两段代码：*POLICY!!NoDrivesEXPLAIN!!NoDrives_HelpPART!!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAME"NoDrives"ITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC

6、15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson(1bitperdrive)NAME!!RestNoDrivesVALUENUMERIC0ENDITEMLISTENDPARTENDPOLICY*POLICY!!NoViewOnDriveEXPLAIN!!NoViewOnDrive_HelpPART!!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAME"NoViewOnDrive"ITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME!!COnly

7、VALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson(1bitperdrive)NAME!!RestNoDrivesVALUENUMERIC0ENDITEMLISTENDPARTENDPOLICY说明：这是两个策略，第一个!!NoDrive，它的