AD域只禁用USB存储器而开放其他USB设备

1.确定数字与盘符的关系

例如：我需要隐藏及禁用的是除了E、P盘之外的磁盘分区，按照文章所述，需要隐藏的驱动器的值设为1，不隐藏的驱动器的值为0，那么数字与盘符的对应关系如下表：

接下来将11111111110111111111101111字符串转换为十进制数字，这个用Windows自带的计算器就可以办到，转换后的十进制数字为：67076079。

2.修改system.adm文件

搜索域控制器C盘下的system.adm文件，一下搜出来好几个，且分布在不同的文件夹，大小及修改日期都一样。随便复制了其中1个文件并用记事本打开，查找“Nodrives”，在ITEMLIST段各增加一行

NAME !!ABGHIJKLMNOPQRSTUVWXYZOnly VALUE NUMERIC 67108803

如图：

然后继续查找“Strings”，添加一行 ABGHIJKLMNOPQRSTUVWXYZOnly="除C、D、E、F外其他驱动器"

修改后进行保存并覆盖掉原来的文件。

3. 编辑域用户的组策略

重新启动域控制器，打开“Active Directory用户和计算机”编辑域用户的组策略，在“用户配置”→“管理模板”→Windows组件→“Windows资源管理器”的“隐藏我的电脑中这些指定的驱动器”和“防止从我的电脑访问驱动器”的选项中果然就出现了“除E、P外的驱动器”选项，

选择该项并确定后，找了台客户机，开放其USB口，登录到域后，插入闪存，右下角系统托盘区显示了闪存标志，但是在我的电脑里却显示不出闪存盘符，在地址栏中输入闪存盘符也提示不允许访问，此时使用USB鼠标等设备却没有影响。成功地达到了禁用USB储存器而不影响USB设备的使用。最后，为保险起见，在组策略中禁用了自动播放。

AD域只禁用USB存储器而开放其他USB设备相关推荐

Windows Server 2016 AD域（二）允许部分用户使用USB存储设备
1:禁止OU中所有用户使用USB存储设备,请参考. Windows Server 2016 AD域(一)禁用USB存储设备_yleihj的博客-CSDN博客 2:有时候因工作需要有事用户还是需要使用U ...
AD域内禁用所有计算机445端口,勒索病毒“永恒之蓝”变种再来，该如何关闭445端口（收藏）(示例代码)...
Windows系统要及时接收查看系统信息,根据提示安装补丁,才能确保系统的安全性. 不同系统的补丁安装地址↓(在Windows系统中打开浏览器,复制相应系统链接粘贴,按下Enter回车即可)如果还没安 ...
ad域管理与维护_U-Mail邮件系统LDAP/AD同步极大提升办公效率
每一位办公族,可能都遇到过这样的问题: 1.随着信息化高速发展和企业"互联网+"的深入,越来越多的办公平台和软件被开发出来,正如移动互联网端APP应用层出不穷一样,给人们带来了极大 ...
AD域USB禁用详解
在公司局域网中,有时候处于网络安全的考虑,需要禁止电脑USB接口使用,尤其是需要完全禁用U盘.禁止移动硬盘等USB存储设备的使用,而通过AD组策略禁用USB接口使用.域控制器禁用USB端口.域AD组策 ...
AD域控需要开放的端口
AD域要开放的端口 1.用户登录与验证身份时会用到的连接端口 Microsoft-DS traffic : 445/TCP 445/UDP Kerberos : 88/TCP 88/UDP LDAP ...
解系统禁用了usb服务器,解答win10系统在windows域中禁用usb设备的教程
解答win10系统在windows域中禁用usb设备的教程? 很多朋友安装win10系统后,在使用的过程中会遇到对win10系统在windows域中禁用usb设备进行设置的情况,可能有很多用户还是不能 ...
域控禁用计算机网络,域控禁用usb接口域控制器如何禁用usb端口的方法
企业局域网禁用USB存储设备的方法很多,有些是通过注册表禁用USB存储设备,有些通过组策略禁用USB存储设备,有些则是通过一些USB端口禁用软件来实现.此外,还有一种方法是通过域控制器禁用USB存储设 ...
ad域禁用账号_IST-AD域信息同步平台来袭
IST的AD域信息同步系统是能帮助域管理员简化日常的一些管理工作,可以让AD域系统与其他的业务系统进行用户信息同步,实现自动的新旧用户帐户信息的同步修改.组织架构同步调整,并有简单易操作的配置页面系统 ...
ad域禁用账号_通过AD域控平台统一批量管理公司电脑的桌面
一.说明: 最近我们公司流行一种特别强大的风气,走进职场办公区后,给人一种特别不好的影响,就是每个工位上的电脑屏上显示着五花八门的图案.壁纸,于是信息部领导发话了,要求职场办公电脑必须统一管理桌面壁纸 ...

AD域只禁用USB存储器而开放其他USB设备

AD域只禁用USB存储器而开放其他USB设备相关推荐

最新文章

热门文章