溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

域內組策略禁用所有客戶機USB存儲

發(fā)布時間:2020-06-12 12:21:10 來源:網(wǎng)絡 閱讀:1809 作者:楊樹2017 欄目:系統(tǒng)運維

通過醫(yī)院這個項目剛開始接觸域這個概念,一步一步深入覺得域博大精深!

1、在域控制器使用“gpmc.msc”打開組策略管理器(區(qū)別gpedit.msc)

2、右鍵點擊域目錄,選“在這個域中創(chuàng)建GPO并在此處鏈接…”(在名稱里面填寫要創(chuàng)建的組策略的名稱,而在源這里可以選擇“無”進行自己自定義的組策略配置,或者選擇下拉列表中已經(jīng)是系統(tǒng)默認新建好的模版策略,而這些模版策略都存放在“StarterGPO”下面,如果方便的話,建議可以直接在“StarterGPO”下面建立配置模版,然后在組織OU下面調用就可以了,這樣不用每次需要重復查找配置策)

3、右鍵點擊新加的域策略,選擇“編輯”,選擇如下圖

域內組策略禁用所有客戶機USB存儲

4、域內客戶機cmd運行“gpupdate /force”,強制刷新組策略,測試成功。


組策略管理編輯器中有“計算機配置”和“用戶配置”,兩者區(qū)別:計算機設置下的策略會對域內所有計算機設備生效,會影響所有用戶賬戶;用戶配置下策略只是對域內當前用戶生效,用其他用戶名登錄域策略就不會生效。所有設置項的配置都將保存到注冊表的相關項目中。其中計算機配置保存到注冊表的HKEY_LOCAL_MACHINE子樹中,用戶配置保存到HKEY_CURRENT_USER。


向AI問一下細節(jié)

免責聲明:本站發(fā)布的內容(圖片、視頻和文字)以原創(chuàng)、轉載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權內容。

AI