討論群組

小惡魔市集悅遊日本活動報導

我要回覆

zuyan

102分

樓主

個人積分：102分

文章編號：27440414

Windows Server 2003 禁用USB群組原則的問題

Windows Server 2003 禁用USB群組原則的問題在Google之後
是可以都可以用群組原則鎖住，但是有部份的人是允許使用
隨身碟的。
請問這個方面應該如何實作?

2011-04-24 18:49 #1

文章關鍵字

windows server 2003 USB群組原則問題 2003

gogorix

57分

2樓

個人積分：57分

文章編號：27441065

zuyan wrote:
Windows Se...(恕刪)

道高一尺；魔高一丈。
想用群組原則是沒用的，直接用公司規定，然後殺雞儆猴比較有用

。

195分

3樓

個人積分：195分

文章編號：27441805

zuyan wrote:
Windows Se...(恕刪)

直接鎖inf檔最快

插上裝置也裝不起來~~~

前提是要Domain USERS 挖鼻孔

挖鼻孔

zuyan

102分

樓主

個人積分：102分

文章編號：27450654

shihyuan73 wrote:
直接鎖inf檔最快插...(恕刪)

我的意思是...
有些人是要開放使用的..
有些人是禁止使用的...

目前所有的使用者是在新設定的組織單位內
那如何設定不同使用者套用不同的隨身碟使用權限(群組原則)..

8分

5樓

個人積分：8分

文章編號：27451783

看來你應該google的太少
我之前就有發過相關的問題

你的問題跟我要設定的是一樣的

針對電腦設定比較沒有問題
但是還是要鎖住他安裝程序

所以針對user設定會有問題

最最最實際的方法就是公告

第二實際的事硬體要有配合
dell主機可以鎖USB
在插一張ps2卡

sewd

22分

6樓

個人積分：22分

文章編號：27454311

在Domain環境下
一個A的OU套用這條GPO
一個B的OU不套用這條GPO
不就可以了嗎
再細一點
就加上權限讓某些人不可以讀或執行這條GPO

還是我想得太簡單了

被含打南含

31分

7樓

被含打南含

個人積分：31分

文章編號：27454857

這表示你google 的不夠多啊

什麼OU 給予什麼樣的權限

只要你有認真爬文一定可以看到這個

不認真啦

zuyan

102分

樓主

個人積分：102分

文章編號：27458086

sewd wrote:
在Domain環境下...(恕刪)

對啊...都這樣說...
那實作呢??不好意思..沒實作過這個部份..
針對全部的我會...就你說的....怎麼做呢??
提示一下吧!!

sewd

22分

9樓

個人積分：22分

文章編號：27458942

zuyan wrote:
對啊...都這樣說....(恕刪)

就設一條GPO
內容就禁止用USB那項
然後連結到OU或Domain
新增一個Group
然後將可以用USB的USER放進那Group內
改GPO的permission
將那個Group拒絕read或apply那條GPO
再來就等GPO生效看有沒有成功

不過我沒那環境可以試這樣想對不對

kwangno1

5分

10樓

個人積分：5分

文章編號：27461600

恩~樓上正解

基本上GOOGLE一下就有很多資料了

還有許多額外設定可以玩

只能讀不能寫~USB只剩鍵鼠裝置能用...ETC

也可以直接改REGEDIT檔導入不能使用USB的群組GPO即可

方法百百種啦...不過老實講

直接去BIOS鎖定USB比較快

用AD去鎖

有些很煩的CLIENT USERS都會想辦法繞開~甚至上網找檔案亂破解

把電腦搞掛了就只會狂CALL MIS +死都不承認自己有安裝奇怪的PATCH

滾來滾去

滾來滾去

1
2

小惡魔廣編特輯

最新型態的電腦椅月付不用千元？！OSIM 天王工學椅實測，開箱「懂按摩」的人體工學椅

Samsung Galaxy Tab S11 Ultra 輕薄AI旗艦平板｜帶來S Pen 全新進化，效率與生產力雙滿點！

[10月] Mobile01會員獨享丨把最新的 Apple Watch Series 11 戴回家！