如何使用ad中的组策略 控制usb cdrom
发布网友
发布时间：2022-04-23 09:24
共1个回答
热心网友
时间：2022-04-12 16:13
察看本文应用于的产品
社区解决方案免责声明
作者 Simon Geary MVP
注意：这篇文章是由无人工介入的自动的机器翻译系统翻译完成。这些文章是微软为不懂英语的用户提供的, 以使他们能够理解这些文章的内容。微软不保证机器翻译的正确度，也不对由于内容的误译或者客户对它的使用所引起的任何直接的, 或间接的可能的问题负责。
文章编号 : 555324
最后修改 : 2005年6月8日
修订 : 1.0
症状
默认情况下, 策略不提供功能来轻松禁用驱动器包含可移动媒体, 如 USB 端口、 CD-ROM 驱动器、 软盘磁盘驱动器和 LS-120 高容量软盘驱动器。 但是, 组策略可以扩展以使用 customised 设置通过应用 ADM 模板。 本文中 ADM 模板允许管理员以禁用个设备, 确保能使用它们各自驱动程序。
回到顶端
解决方案
作为 .adm 文件导入到组策略管理模板。 如果您不清楚如何执行此请参见详细信息部分中链接。
CLASS MACHINE
CATEGORY ！ 类别
CATEGORY ！ categoryname
POLICY ！ policynameusb
KEYNAME " SYSTEM\CurrentControlSet\Services\USBSTOR "
EXPLAIN ！ explaintextusb
PART ！ DROPDOWNLIST 要求 labeltextusb
VALUENAME " 开始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
NAME ！ 启用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY ！ policynamecd
KEYNAME " SYSTEM\CurrentControlSet\Services\Cdrom "
EXPLAIN ！ explaintextcd
PART ！ DROPDOWNLIST 要求 labeltextcd
VALUENAME " 开始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 1 DEFAULT
NAME ！ 启用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY ！ policynameflpy
KEYNAME " SYSTEM\CurrentControlSet\Services\Flpydisk "
EXPLAIN ！ explaintextflpy
PART ！ DROPDOWNLIST 要求 labeltextflpy
VALUENAME " 开始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
NAME ！ 启用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY ！ policynamels120
KEYNAME " SYSTEM\CurrentControlSet\Services\Sfloppy "
EXPLAIN ！ explaintextls120
PART ！ DROPDOWNLIST labeltextls120 要求
VALUENAME " 开始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
NAME ！ 启用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY
[ strings ]
类别 = " 自定义策略设置 "
Categoryname = " *驱动器 "
policynameusb = " 禁用 USB "
policynamecd = " " 禁用 CD-ROM
policynameflpy = " 禁用软盘 "
policynamels120 = " 禁用高容量软盘 "
explaintextusb = 通过禁用 usbstor.sys 驱动程序 " 禁用计算机 USB 端口 "
explaintextcd = 通过禁用 cdrom.sys 驱动程序 " 禁用计算机 CD-ROM 驱动器 "
explaintextflpy = 通过禁用 flpydisk.sys 驱动程序 " 禁用计算机软盘驱动器 "
explaintextls120 = 通过禁用 sfloppy.sys 驱动程序 " 禁用计算机高容量软盘驱动器 "
labeltextusb = " 禁用 USB 端口 "
labeltextcd = " " 禁用 CD-ROM 驱动器
labeltextflpy = " 禁用软盘驱动器 "
labeltextls120 = " 禁用高容量软盘驱动器 "
启用 = " 启用 "
禁用 = " 禁用 "
回到顶端
更多信息
有关应用管理模板文件, 包括有关如何使用上述模板, 说明从此处下载 Microsoft *与基于注册表的组策略使用管理模板文件 '。
http://www.microsoft.com/downloads/details.aspx?FamilyID=e7d72fa1-62fe-4358-8360-8774ea8db847&displaylang=en
该模板被视为首选而 true 策略并且将 tattoo 注册表的客户机使用其设置。 如果超出范围的组策略应用它, 移动此模板将注册表更改将保留。 如果要反转由该模板, 设置只反转选项来启用驱动程序。
默认情况下在组策略模板编辑器是隐藏首选设置。 应用此模板, 时按照这些说明将更改视图设置允许首选项可以查看。
