用AD组策略------灵活禁用USB

用AD组策略------灵活禁用USB

场景以下：
公司要禁止普通用户使用USB、Floppy、CD-ROM等驱动器防止病毒和资料外泄，只给公司的少数人使用好比说各部门经理；
实际应用以下：
一、
在Dc上创建一个OU命名为Workstations,把全部的计算机都放到这个OU里面(请参见下面AD结构图)



二、为Workstations这个OU创建组策略ZHKD_GPO_USBDisable_Computers，添加USB.adm



三、把USB、Floppy、CD-ROM选项都设置为Enabled（也就是禁用）



四、为了给部分经理或少数人开启驱动器，在DC新建一个EnabledUSB_Computers全局组；



五、把经理们的计算机账号添加到EnabledUSB_Computers这个组






六、设置Workstations上的ZHKD_GPO_USBDisable_Computers策略把EnabledUSB_Computers






说明：在黓认状况下，全部Workstations这个OU下的计算机的USB、Floppy、CD-ROM都会被禁掉，当有用户要使用时，把他们的计算机账号加到EnabledUSB_Computers组，再把用户的计算机注册表键值改成3。