Windows
<P> 在Server 2003里，对移动设备的管理可谓麻烦。如下：</P><P> 用组策略彻低禁止USB存储设备、光驱、软驱、ZIP软驱的方法。</P>
<P> 通过组策略及注册表如何禁用USB设备！！</P>
<P> 都显得相当的麻烦。</P>
<P> 但在server 2008里面就不一样了，内置了对移动设备管理的策略。</P>
<P> 我的环境是一台server 2008的DC，一台Vista的客户端。</P>
<P> </P>
<P align=center><IMG height=139 alt=0.jpg src="/bbs/attachments/computer/20081214/2008121411124971877801.jpg" width=420 twffan="done"></P>
<P><BR> <BR> 在没有任何设置的情况下面，移动设备是可读可写的，如下：</P>
<P> </P>
<P align=center><IMG height=325 alt=1.JPG src="/bbs/attachments/computer/20081214/2008121411124981277802.jpg" width=446 twffan="done"></P>
<P> </P>
<P></p><p align='center'><b> 下一页 </b></p> <
</P>
<P><BR> 跟以前实现的目的一样，防止写入USB设备，看下在08里面如何实现？</P>
<P> 打开“开始”菜单，管理工具，组策略管理，这个界面熟悉吧，用过GPMC的都清楚。如图：</P>
<P> </P>
<P align=center><IMG alt=2.JPG src="/bbs/attachments/computer/20081214/2008121411124982877803.jpg" border=0 twffan="done"></P>
<P><BR> <BR> 右键编辑default Domain Policy，打开默认域策略，展开计算机配置，管理模板，系统，可移动存储访问，启用策略。</P>
<P> </P>
<P align=center><IMG alt=3.JPG src="/bbs/attachments/computer/20081214/2008121411124987577804.jpg" border=0 twffan="done"></P>
<P> </P>
<P></p><p align='center'><b>上一页 下一页 </b></p> <
</P>
<P><BR> <BR> 更新下组策略，用gpupdate /force</P>
<P> 客户端重启看结果：</P>
<P> 把桌面test.txt文件写入优盘，会弹出拒绝窗口，提示管理员才有权限执行操作。</P>
<P> </P>
<P align=center><IMG alt=4.JPG src="/bbs/attachments/computer/20081214/2008121411124989077805.jpg" border=0 twffan="done"></P>
<P><BR> <BR> 跳过则拒绝，继续则输入有权限的用户。完毕。<BR></P></p><p align='center'><b>上一页 </b></p> <
页:
[1]