《win2008 R2 域控制器 限制USB存储设备》由会员分享，可在线阅读，更多相关《win2008 R2 域控制器 限制USB存储设备（6页珍藏版）》请在金锄头文库上搜索。
需求：在域环境下，禁用 USB 存储设备，不能影响 USB 键盘鼠标的使用 在 2008R2 域控环境中可以应用组策略可以实现此需求而且在应用此策略中可以针对在此域中的用户也可针在域中计算机1， 如何禁掉域中计算机的 USB 存储设备没有应用策略的客户机具体步骤如下：1， 在域控中操作管理工具-组策略管理级策略对象-新建 输入组策略的名称右击编辑来编辑组策略在组策略管理中分为计算机策略和用户策略，计算机策略只能针对计算机对象的才能生效， 如果 OU 里面没有计算机，此策略是不能生效的;用户策略则是针对域中的用户的(针对用户的策略，位于用户配置-策略-管理模版-系统-可移动存储访问)针对计算机的策略，位于计算机配置-策略-管理模版-系统-可移动存储访问编辑可移动磁盘拒绝读取权限和写入权限，选择已启用（拒绝所有权限优先于任何单独的可移动存储策略的设置）创建完成，将 usb 这个组策略套用要控制的 ou 上，如果应用的是用户策略，要保证该 OU 下存在用 户账户，并且客户端使用该账户登录，同理计算机策略要保证 ouk 中有计算机。 方法:直接将组策略向想要连接的 ou 上拖拽进行连接2,在客户端的操作：cmd 刷新组策略结果：可以看到盘符，但会被拒绝访问移动硬盘U 盘附：附：关于微软官方早版本关于关于微软官方早版本关于使用组策略来禁用使用组策略来禁用 USB http:/
