WinR2管理二组策略之控管USB.docx

WinR2管理二组策略之控管USB.docx

《WinR2管理二组策略之控管USB.docx》由会员分享，可在线阅读，更多相关《WinR2管理二组策略之控管USB.docx（14页珍藏版）》请在冰豆网上搜索。

WinR2管理二组策略之控管USB

Win2008R2管理二：

组策略之控管USB

　　本篇仅为列举2个例子一个封锁qq，一个封锁USB，根据这个路线走可以封锁任何你想封锁的程序，以及封锁usb存储设备，光驱设备，以及软驱设备。

　　例子一为封锁qq等你想封锁的程序，例子二为封锁usb存储设备但不封锁usb鼠标等设备。

　　开始正题

      1、封锁QQ

　　首先单击组策略管理，来进行组策略管理（图1）

　　在组策略管理里面，新建一个组策略。

（图2）

　　输入组策略的名称（图3）

　　创建完成。

单击编辑来编辑组策略。

（图4）

　　分为计算机策略和用户策略，计算机策略只针对OU里面有计算机对象的才能生效，如果OU里面没有计算机，做了计算机策略是不能生效的，用户策略则是针对用户的。

（图5）

　　我们目前做针对用户的策略，来封锁程序，在软件限制策略上单击创建软件限制策略。

（图6）

　　创建以后则有了默认级别的规则。

（图7）

　　右键单击新建哈希规则（图8）

　　单击浏览找到QQ。

exe单击确定则会自动读取QQ的哈希值（图9）

　　单击确定完成哈希规则的创建（图10）

　　新建路径规则也简单描述一番，路径可以用万有字符代替，只要路径中包含该字符，则无法访问。

　　这样做的目的是一旦QQ的哈希值大升级变更了哈希值，还能用路径规则限制QQ的访问

　　创建完成如图，下面我们要做的就是将office这个组策略套用到office这个ou上或者我们要控制的ou上，因为做的是用户策略，也要保证该OU下存在用户账户，并且客户端使用该账户登录。

直接将office这个组策略向欲连接的ou上拖拽即可连接。

（图11）

　　拖拽到office这个ou出现提示，是否连接，单击确定连接（图12）

　　连接完成，查看office这个ou连接的组策略，可以看到如图（图13）

　　查看继承，可以看到继承了默认的组策略。

，也受全域策略限制（图14）

　　下面我们在客户端上手动刷新一下组策略（图15）

　　打开QQ程序，则出现阻止错误（图16）

　2、USB存储封锁。

　　在2008R2网域后，针对usb存储已经不像2003网域那样封锁比较麻烦，这里能很好的做封锁，也有针对计算机和针对用户。

　　针对用户的，不管他在何电脑都不能使用usb，针对计算机的则是不管是什么用户到该电脑都无法使用usb，各位酌情选择。

（图17）

　　这是封锁前，插入的一个量产过的u盘，能正常识别出usb-cdrom和U盘设备。

（图18）

　　下面开始做策略，这个是针对计算机的策略，位于计算机配置=策略-管理模版=系统-可移动存储访问（图19）

　　用户的位于用户配置-策略=管理模版-系统-可移动存储访问（图20）

　　编辑可移动磁盘拒绝读取权限，选择已启用（图21）

　　拒绝写入权限启用（图22）

　　设置2个策略完成如图（图23）

　　在客户端刷新一下，再插入U盘，看看，能正常识别，但是F这个U盘无法访问。

（图24）

　　但是量产成光驱的还能正常读取（图25）

　　如果我们在上面设置了禁止存取光驱，那么光驱也会不能读取，看看简单的几步就能将在windows2003环境中封锁U盘存储设备的困境解决，2003封锁U盘就是一刀切，连usb鼠标也封锁了，使用本文则不会，本文只针对usb存储设备!

是不是很实用呢。