禁用域用户计算机USB接口

禁用域用户计算机USB接口

一、将计算机加入域
1、首先确保电脑端能正常访问域服务器，可以PING一下，再修改电脑的DNS成域服务器IP。
2、打开网络连接，右击打开【属性】。
3、进入TCP/IPV4的属性。
4、把DNS手动改成域服务器的IP地址。
5、右击我的电脑打开【属性】。
6、在计算机名、域工作设置中点击【更改设置】。
7、打开系统属性，点击【更改】按钮。
8、选择域，并输入在域服务器创建时的域的名称。点击确定，如果没有问题会弹出域管理员的帐号密码验证一下就完成加入了，重启一下电脑即完成。
9、重启后使用域用户名和密码登录。

注：windows10家庭版不支持域操作。

二、USB的禁用
1、开始界面打开管理工具。

2、打开组策略管理。

3、找到对应的域。

4、右击域，点击在这个域中创建GPO并在此处链接。

5、输入GPO名称。

6、点击创建好的GPO策略，右边显示详细信息，点击右边作用域，可以添加或者删除GPO应用的对象。
7、点击设置，在设置中的空白处右击，选择编辑。

8、找到用户配置，打开可移动存储，点击“可移动磁盘：拒绝读取权限”。

9、点击策略设置。

10、启用该策略。

11、可根据需求对其他权限进行操作。
12、重启域用户的计算机。