Windows

jolielee

<P>    在Server 2003里，对移动设备的管理可谓麻烦。如下：</P>

<P>　　用组策略彻低禁止USB存储设备、光驱、软驱、ZIP软驱的方法。</P>

<P>　　通过组策略及注册表如何禁用USB设备！！</P>

<P>　　都显得相当的麻烦。</P>

<P>　　但在server 2008里面就不一样了，内置了对移动设备管理的策略。</P>

<P>　　我的环境是一台server 2008的DC，一台Vista的客户端。</P>

<P>    </P>

<P align=center><IMG height=139 alt=0.jpg src="/bbs/attachments/computer/20081214/2008121411124971877801.jpg" width=420 twffan="done"></P>

<P><BR>    <BR>    在没有任何设置的情况下面，移动设备是可读可写的，如下：</P>

<P>    </P>

<P align=center><IMG height=325 alt=1.JPG src="/bbs/attachments/computer/20081214/2008121411124981277802.jpg" width=446 twffan="done"></P>

<P>    </P>

<P></p><p align='center'><b>[1] [2] [3] 下一页 </b></p> <

                </P>

<P><BR>    跟以前实现的目的一样，防止写入USB设备，看下在08里面如何实现？</P>

<P>　　打开“开始”菜单，管理工具，组策略管理，这个界面熟悉吧，用过GPMC的都清楚。如图：</P>

<P>    </P>

<P align=center><IMG alt=2.JPG src="/bbs/attachments/computer/20081214/2008121411124982877803.jpg" border=0 twffan="done"></P>

<P><BR>    <BR>    右键编辑default Domain Policy，打开默认域策略，展开计算机配置，管理模板，系统，可移动存储访问，启用策略。</P>

<P>    </P>

<P align=center><IMG alt=3.JPG src="/bbs/attachments/computer/20081214/2008121411124987577804.jpg" border=0 twffan="done"></P>

<P> </P>

<P></p><p align='center'><b>上一页  [1] [2] [3] 下一页 </b></p> <

                </P>

<P><BR>    <BR>    更新下组策略，用gpupdate /force</P>

<P>　　客户端重启看结果：</P>

<P>　　把桌面test.txt文件写入优盘，会弹出拒绝窗口，提示管理员才有权限执行操作。</P>

<P>    </P>

<P align=center><IMG alt=4.JPG src="/bbs/attachments/computer/20081214/2008121411124989077805.jpg" border=0 twffan="done"></P>

<P><BR>    <BR>  　跳过则拒绝，继续则输入有权限的用户。完毕。<BR></P></p><p align='center'><b>上一页  [1] [2] [3] </b></p> <