域组策略中禁用U盘的使用方法

域组策禁用U盘的使用方法

1、              首先你要具备一台装有Windows Server2003操作系统服务器，再次你要配置域服务器，如下图：

2、找到域控制器（Active Directory）,我简称它为AD, 点击管理AD中的用户和计算机，会出现下图：

3、右击Domain Controllers后，点击属性会出现下图：

4、选择“组策略”，点击组策略对象链接，再双击它，会出现下图：

5、照图点击到“注册表”，右击“注册表”后点击“添加项”，照图上的路径添加那两项。注意添加图上那两项时的前提是你的域服务器注册表（“开始”→“运行”→输入命令“regedit”就会打开注册表）将图上那两项修改了。我具体说明下它们的修改值。

第一项如图:

它项中的WriteProtect值默认为“0”,更改为“1”。

第二项如下图：

将其中的Start的值改为“4”,默认值为“3”表示启用。

6、添加完“注册表”的那两项后，关闭所有，在“开始”→“运行”→输入命令“gpupdate”后完成。

7、所有加入域中的计算机的U盘就被禁用了。另外还有种脚本法也可禁用U盘，我没有采用那种方法，一是它的脚本语言复杂，二是我想用最简单的方法去实现禁止U盘的使用。

上述方法本人在虚拟机中已经实现U盘的禁用。