在域环境中利用组策略禁止使用USB.doc

《在域环境中利用组策略禁止使用USB.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、刚接触域环境的时候在坛子上提过一个在域环境中利用组策略禁止使用USB接口的帖了.当时是求助，后来H己解决了•而后就有好多人就加我的QQ,问我是怎么解决的•所以把白己的经验发表一下•供大家分享•有不明白的请发贴提问•这个方法已经经过测试完全好用.另外我也冇儿个域的问题想问一下.希望知道的刖友不吝蜴教.1•如何在域服务器上做限制，使域用户不能访问INTERNET,而却能访问LAN.2•如何使域中的电脑一部分要输入用户密码才能登陆，而一部分不需要输入密码直接能登陆.下面是屏蔽USB的方法：现在在公司数据保密问题越來越叉到领导的重视

2、,U盘自然成为各位领导的-•块心病.因为-其简便的操作特性让人觉的电脑里没有一样东西是安全的.如何防范…在BIOS中屏蔽USB端口，这个办法是“宁可错杀一千，不能放过一个”的笨办法,U盘是不可以使用了，但所有的USB相关设备也都不能使用了.如果是在WINDOWS2003域环境屮,可以利用组策略妥善的來解决这个问题.即可以使用除U盘以外的任何USB设备，如打印机,USB键盘，鼠标..…思路：当计算机插入U盘后，系统会自动增加一个盘符，如果我们想办法禁止系统增加新的盘符，那么不就可以把U盘禁止了吗。打開ActiveDirecto

3、ry用户和计算机，建立一个名为NOUSB的组织单位，也就是0U,如图：右键“属性一组策略，新建一个名为nousb的策略.如图:点编辑示出现组策略，我们来设置。定位到用户配置一Windwos纟F1件-Windows资源管理器我们要配置的是“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”这两个选项。而现在这两个选项的启用菜单屮没有我们要去禁止访问的盘符，这就需要手动的为组策略來添加我们需要的选项。我们重新冋到nousb丿肉性对话框，选择nousb组策略，点下面的属性，记下弹出的又一个nousb属性对话框中的常规

4、选项卡一摘要…唯一的名称（｛C04ED8BO。。。。｝）中的内容这时来到c:windowssysvolsysvoltest.testpolicies（其屮test.test为你所建域名）日录下,找到和唯一的名称所对应的文件夹中的adm文件夹，用记事本打开其下的system.adm文件找到POLICY!!NoDrivcs#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAIN!!NoDrives_HelpPART!JNoDrivcsDropdownDROPDOWNLIS

5、TNOSORTREQUIREDVALUENAME“NoDrives“ITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson(1bitperdrive)NAME!!RcstNoDrivcsVALUENUMER

6、IC0ENDITEMLISTENDPARTENDPOLICYPOLICY!!NoViewOnDrive#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAIN!!NoVicwOnDrivc_HclpPART!JNoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAMEHNoViewOnDriveMITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!DOnlyVA

7、LUENUMERICNAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnIyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson(1bitperdrive)NAME!!RestNoDrivesVALUENUMERIC0ENDITEMLISTENDPARTENDPOLICY说明：这是两个策略，笫一个UNoDrive,它所対应的策略是“隐藏我的电脑中的这些指定的张动器”它的作川是在我的电脑屮不显示指定的驱动器名，驱动器号代

8、表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二个!!NoViewOnDrive的作用是“防止从我的电脑访问驱动器”阻止用户访问驱动器。可以阻止上述情况的出现，但是仅仅用第二个的话，用户可以看见该驱动器的盘符，