[原创] Server 2008 对移动设备（USB存储设备\光驱\软件等）的管理 移动设备, USB, Server, 光驱, 软件

lianggj

在Server 2003里，对移动设备的管理可谓麻烦。如下：
用组策略彻低禁止USB存储设备、光驱、软驱、ZIP软驱的方法
通过组策略及注册表如何禁用USB设备!!

都显得相当的麻烦。

但在server 2008里面就不一样了，内置了对移动设备管理的策略。
我的环境是一台server 2008的DC，一台Vista的客户端。

lianggj

在没有任何设置的情况下面，移动设备是可读可写的，如下：

lianggj

跟以前实现的目的一样，防止写入USB设备，看下在08里面如何实现？

打开“开始”菜单，管理工具，组策略管理，这个界面熟悉吧，用过GPMC的都清楚。如图：

lianggj

右键编辑default Domain Policy，打开默认域策略，展开计算机配置，管理模板，系统，可移动存储访问，启用策略。
如图：

lianggj

更新下组策略，用gpupdate /force
客户端重启看结果：

把桌面test.txt文件写入优盘，会弹出拒绝窗口，提示管理员才有权限执行操作。

lianggj

跳过则拒绝，继续则输入有权限的用户。完毕，这过程相当的简单，希望对大家有帮助。

redws

我经过多次测试，禁止移动设备的使用就是不能成功，不知道什么原因？

lianggj

是在08上做吗？

Asuka_zhang

08的好像比vista的都要强，vista的还要做“采样”

Asuka_zhang

楼主老大真专业，这拓扑都用visio画，赞一个

:loveliness: :)