如何在域控制器上禁止USB盘

jackjian

请问如何在域控制器上建立策略禁止某些用户使用USB盘，<br>
<br>
“禁止和管理域中多台计算机USB设备的使用<br>
在域控制器上通过组策略限制用户对“Windows NT以上系统通用方法”中注册表键的控制权即可”<br>
<br>
这个组策略在哪里建，在下比较笨，寻找方法已久没能解决，请教各位达者，谢谢。

jackjian

up

jackjian

up

chimu1977

有办法的, 好象是对 注册表 及 个别 系统 文件 实施 NTFS 限制<br>
以前看过一篇贴子,讲得 很详细 , 暂时 找不到了

jackjian

没用的，我实践过，对注册表中USBstor设置权限，但仍然没效，不知什么原因

83383

建议在BIOS上关闭USB口，在BIOS上加密码，我想就只有这个办法。<br>
其他兄弟有更好的方法，请共享下，谢谢

jackjian

这个方法不行，BIOS？，打开机箱放电就可以删除密码了，而且，BIOS里设置会将所有ＵＳＢ设备都禁止，再说，它不能针某个用户开放权限，对于一台电脑多用户的。

mymail

限制盘符可以?

jackjian

盘符不能针对某些用户而设，只会限制全部

tonyepaper

没时间翻译...大家直接看吧..使用群组原则关闭PC的USB PORT<br>
Custmom ADM temlpate for disabling USB<br>
Here is an adm file i have written. Import this into Active Direcotry the make two groups of<br>
allowed and disallowed PC's. Saves fiddling with 2000 PC's as we do this automatically<br>
through AD.<br>
Enable the GPO's for users you dont want to use usb and disable for those you do. Save the<br>
text below as a .adm file&#58;<br>
;USB Controller Security Template (JM 17/11/04)<br>
#if version <= 2<br>
#endif<br>
#if version >= 3<br>
CLASS MACHINE<br>
CATEGORY !!USBDevices<br>
POLICY !!usbehci<br>
#if version >= 4<br>
EXPLAIN !!Usbdeviceshelp<br>
#endif<br>
KEYNAME "SYSTEM\CurrentControlSet\Services\usbehci"<br>
VALUENAME "Start"<br>
VALUEON NUMERIC 4<br>
VALUEOFF NUMERIC 0<br>
END POLICY<br>
POLICY !!usbhub<br>
#if version >= 4<br>
EXPLAIN !!Usbdeviceshelp2<br>
#endif<br>
KEYNAME "SYSTEM\CurrentControlSet\Services\usbhub"<br>
VALUENAME "Start"<br>
VALUEON NUMERIC 4<br>
VALUEOFF NUMERIC 0<br>
END POLICY<br>
END CATEGORY<br>
[strings]<br>
USBDevices="HBS USB Security Settings"<br>
usbehci="USB Controller Security"<br>
usbhub="USB Root Hub Security"<br>
Usbdeviceshelp ="Contains settings to control the behavior of USB controller. Enabling this<br>
setting will disable USB for all users."<br>
Usbdeviceshelp2 ="Contains settings to control the behavior of USB Root Hub. Enabling this<br>
setting will disable USB for all users."