Windows Server 2003 禁用USB群組原則的問題

zuyan

zuyan
個人積分：102分
文章編號：27440414

102分

樓主

2011-04-24 18:49

Windows Server 2003 禁用USB群組原則的問題在Google之後
是可以都可以用群組原則鎖住，但是有部份的人是允許使用
隨身碟的。
請問這個方面應該如何實作?

2011-04-24 18:49 發佈

文章關鍵字 windows server 2003 USB群組原則問題 2003

gogorix

gogorix
個人積分：57分
文章編號：27441065

57分

2樓

2011-04-24 19:37

zuyan wrote:
Windows Se...(恕刪)

道高一尺；魔高一丈。
想用群組原則是沒用的，直接用公司規定，然後殺雞儆猴比較有用

。

shihyuan73

shihyuan73
個人積分：195分
文章編號：27441805

195分

3樓

2011-04-24 20:19

zuyan wrote:
Windows Se...(恕刪)

直接鎖inf檔最快

插上裝置也裝不起來~~~

前提是要Domain USERS 挖鼻孔

zuyan

zuyan
個人積分：102分
文章編號：27450654

102分

樓主

2011-04-25 8:12

shihyuan73 wrote:
直接鎖inf檔最快插...(恕刪)

我的意思是...
有些人是要開放使用的..
有些人是禁止使用的...

目前所有的使用者是在新設定的組織單位內
那如何設定不同使用者套用不同的隨身碟使用權限(群組原則)..

silenthaha

silenthaha
個人積分：8分
文章編號：27451783

8分

5樓

2011-04-25 9:35

看來你應該google的太少
我之前就有發過相關的問題

你的問題跟我要設定的是一樣的

針對電腦設定比較沒有問題
但是還是要鎖住他安裝程序

所以針對user設定會有問題

最最最實際的方法就是公告

第二實際的事硬體要有配合
dell主機可以鎖USB
在插一張ps2卡

sewd

sewd
個人積分：22分
文章編號：27454311

22分

6樓

2011-04-25 11:29

在Domain環境下
一個A的OU套用這條GPO
一個B的OU不套用這條GPO
不就可以了嗎
再細一點
就加上權限讓某些人不可以讀或執行這條GPO

還是我想得太簡單了

被含打南含

被含打南含
個人積分：31分
文章編號：27454857

31分

7樓

2011-04-25 11:49

這表示你google 的不夠多啊

什麼OU 給予什麼樣的權限

只要你有認真爬文一定可以看到這個

不認真啦

zuyan

zuyan
個人積分：102分
文章編號：27458086

102分

樓主

2011-04-25 13:59

sewd wrote:
在Domain環境下...(恕刪)

對啊...都這樣說...
那實作呢??不好意思..沒實作過這個部份..
針對全部的我會...就你說的....怎麼做呢??
提示一下吧!!

sewd

sewd
個人積分：22分
文章編號：27458942

22分

9樓

2011-04-25 14:39

zuyan wrote:
對啊...都這樣說....(恕刪)

就設一條GPO
內容就禁止用USB那項
然後連結到OU或Domain
新增一個Group
然後將可以用USB的USER放進那Group內
改GPO的permission
將那個Group拒絕read或apply那條GPO
再來就等GPO生效看有沒有成功

不過我沒那環境可以試這樣想對不對

kwangno1

kwangno1
個人積分：5分
文章編號：27461600

5分

10樓

2011-04-25 16:35

恩~樓上正解

基本上GOOGLE一下就有很多資料了

還有許多額外設定可以玩

只能讀不能寫~USB只剩鍵鼠裝置能用...ETC

也可以直接改REGEDIT檔導入不能使用USB的群組GPO即可

方法百百種啦...不過老實講

直接去BIOS鎖定USB比較快

用AD去鎖

有些很煩的CLIENT USERS都會想辦法繞開~甚至上網找檔案亂破解

把電腦搞掛了就只會狂CALL MIS +死都不承認自己有安裝奇怪的PATCH

滾來滾去