域控制器中用组策略禁止USB的方法

Windows 2003 域控制器 组策略禁止USB的方法
一：直接办法，禁用usb的注册表方法

定位到

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR

右边有一个叫start的键值

双击他将值改成4 usb就禁用了

下次要恢复只需将4改成3就好了

二：把下段斜杠内的内容拷到文本文档中，保存成.ADM文件，然后打开你要做限制的OU的组策略，展开“用户配置,管理模板”,右击管理模板,添加/删除模板,然后把刚才保存的ADM文件导入!现在在这个OU下的所有用户将无法使用USB存储设备! （第三方软件GFI LANGuard Portable Storage Control.v2.0也可以在域环境中使用）。

//

CLASS USER

CATEGORY !!ADMDesc

POLICY !!MMC_DeviceManagerX

KEYNAME "Software/Policies/Microsoft/MMC/{90087284-d6d6-11d0-8353-00a0c90640bf}"

#if version >= 4

SUPPORTED !!SUPPORTED_Win2k

#endif

EXPLAIN !!MMC_Restrict_Explain

valueNAME "Restrict_Run"

valueON NUMERIC 0

valueOFF NUMERIC 1

END POLICY

POLICY !!MMC_DeviceManager

KEYNAME "Software/Policies/Microsoft/MMC/{74246bfc