管控研发部门USB设备

前提背景：

研发部门图纸经常泄漏，领导说要管控USB,但是要能读，只限制不能写。本想大力推荐Devicelock，

因费用原因没了后话，只好使用最基本的域策略进行实施.

51CTOblog传图片这么麻烦，还是全部写文字好了。

实施涉及到两个知识点：

一：批量移动AD对象(用户或计算机)

二：组策略设置

一：

在域lee.cn中新建立一个名为“研发部”的OU

新增一个研发部的OU, New-ADOrganizationalUnit -name "研发部" -Path "dc=lee,dc=cn"

2.Powershell命令迁移所有的研发计算机(研发的电脑都是以YF-XXX开头)到新建立的OU

Get-ADComputer -filter 'name -like "*YF-*"' | Move-ADObject -TargetPath "OU=研发部,DC=lee,DC=CN"

二：运行gpmc.msc打开组策略编辑器选择"研发部"该OU创建一个DisabelUsbWrite的GPO编辑如下参数：

计算机配置-策略-管理模板-系统-可移动存储访问

可移动磁盘：拒绝写入权限：将状态改为已启用

WPD设备：拒绝写入权限：将状态改为已启用

DVD-CD 看需求是否进行设置。

转载于:https://blog.51cto.com/jameslee/1949004

管控研发部门USB设备相关推荐

USB设备导致xp系统蓝屏
根据经验:1. xp系统对USB设备序列号管控比较严格,如果出现蓝屏问题,首先可检查序列号的原因.
IP-GUARD如何禁止除了银行UKEY设备外的其他USB设备？
可以根据UKEY的设备描述设置设备控制策略来管控: 在控制台-策略-设备控制策略中,添加2条设备设备控制策略: 添加策略1,禁止所有USB设备. 动作(禁止) 报警(勾选) USB设备(勾选全部,除了 ...
怎样删除usb计算机连接网络打印机驱动,惠普激光打印机安装驱动时报“跟这台计算机连接的一个 USB 设备运行不正...
1. 确保打印机驱动的安装方法是采用软件优先安装的方法.即,先将打印机和计算机断开连接,直接运行驱动光盘,当计算机提示"请确保打印机已连接到计算机,并打开打印机电源"时,再将打印机 ...
【VritualBox】虚拟机VirtualBox中ubuntu下加载USB设备报错：busy with a previous request.Plaease try again later
1.问题描述在VirtualBox中添加USB设备时,报错: USB device with 'SanDisk Crurer Blade'UUID {*} is busy with a previo ...
android usb 触摸屏 apk,Android插入USB设备，自动弹出提示运行apk
USB HOST模式开发下可能会遇到这个问题. 第一步是在AndroidManifest.xml文件中修改,主意下面红色字体...... 一般调用的activity都是Main和Lanunch入口,加 ...
usb打印机命令_Hyper-V与你的虚拟机共享设备、USB设备
仅适用于 Windows 虚拟机. 增强会话模式可通过 RDP(远程桌面协议)将 Hyper-V 与虚拟机连接起来. 这不仅会改善你的整体虚拟机查看体验,而且使用 RDP 连接还可以使虚拟机与你的计算 ...
微软：外接 USB 设备或 SD 卡时将无法更新 Windows 1903
近日,微软发布了一篇支持文档,提醒 Window 10 用户,如果使用外部 USB 存储设备或 SD 卡,即将发布的 2019 年 5 月更新(即 1903 版)可能无法正确安装. 该公告指出,受影响 ...
USB开发基础：USB设备的开发流程
USB设备的开发一般包括主机端(上位机)驱动程序的开发(如果您的USB设备符合某一标准设备类且主机端已经提供了此类设备的驱动程序的话,则可以省掉此步骤)和USB设备端驱动程序的开发,有时还可能包括主机 ...
基类和派生类写在一个文件中_BootISO：从 ISO 文件中创建一个可启动的 USB 设备...
今天,我们将讨论名为 BootISO 的实用程序类似工具.它是一个简单的 bash 脚本,允许用户来从 ISO 文件中创建一个可启动的 USB 设备. -- Prakash Subramanian(作 ...

管控研发部门USB设备

管控研发部门USB设备相关推荐

最新文章

热门文章