在域中禁用 usb 的方法
、在域控制器上打开 用户和计算机,找到您要屏蔽 盘的组织单位
(简称 ),右键查看此组织单位的属性,点击组策略页面,新建一个组策略,
命名并保存为“屏蔽 盘”,建好后,双击“屏蔽 盘”(必需先打开一次,否则系统不会拷贝那几个模板
文件),在打开的标题为“组策略”的窗口的左边,按以下顺序定位“用户配置-管理模板 组
件 资源管理器”,选中 资源管理器。
我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”,双击
打开其中一项策略,选择“启用”,下面的下拉框会变亮,单击下拉框,您会发现系统提供了 种限制访
问驱动器号的组合,其中也包括了“不限制驱动器”,显然,这些组合不能满足我们的要求(因为 盘的
盘符通常是排在最后的,而且现在的硬盘比较大,少则也有三四个分区)。
、在域控制器上打开 用户和计算机,在刚才我们新建的“屏蔽 盘”策略上单
击右键选择查看属性,在如图 所示的位置找到屏蔽 盘的组策略的唯一的名称,此名称为一长串
数字和字母组成,本例中为 !"#$#%&#!## !'&&'(,记下此字符串。
、打开系统盘,定位以 !"#$#%&#!## !'&&'(命名的文件夹,
此文件夹位于“%)*++,-.-/0123245下(盘符依赖于您安装的操作系统所在的
分区),注意其中 1232 是您的 &&& 的域名,打开 !"#$#%
&#!## !'&&'(目录,找到 6 目录下的 323 文件,此文件是我们在实施组策略
的模板文件,是一个纯文本文件,可用记事本打开,找到下面这两段代码:
740*%.88+
9999999 !:40*+88+;<=
9999 4>,88+=>4+0*-,+->,>!?*>!
/0!+6!+
*,!60*-,
+6!88"9999999999/0!+6!>*%
+6!88%99999999999/0!+6!>*%#
+6!8899999999999/0!+6!>*%
+6!88"%999999999/0!+6!>*%
+6!88"%99999/0!+6!>*%$
+6!8800/0!+6!>*% & !0,
99999999@ 1A1=B
+6!88>+9999/0!+6!>*%&
!+*,!60*-,
9999 !+4>,99
!+40*%.
740*%.88+/
9999999 !:40*+88+/;<=
9999 4>,88+=>4+0*-,+->,>!?*>!
/0!+6!+/
*,!60*-,
+6!88"9999999999/0!+6!>*%
+6!88%99999999999/0!+6!>*%#