本文详细介绍了如何通过域策略在Windows环境中部署共享网络驱动器、禁止USB设备使用以及限制用户修改IP地址，包括设置步骤和重启操作。
一、域策略-部署共享网络驱动器（映射驱动）
第一步：在服务器任意磁盘中新建一个文件夹
第二步：共享此文件夹，如图所示：
第三步：复制“\\Dc01\域策略-共享网络驱动器”网络路径
第四步：打开服务器管理器，点击工具，打开组策略管理
第五步：打开林：SHANXI.COM,打开域，打开SHANXI.COM,右键点击Default Domain Policy，点击编辑
第六步：打开用户配置，打开首选项，打开Windows设置，右键点击驱动器映射，点击“新建”，点击映射驱动器
第七步：选择“创建”，粘贴刚才复制的“网络路径”，选择“使用第一可用的，开头为U”，随便选择一个“盘符”点击应用，点击确定
第八步：新建“驱动器映射”完成，如图所示：
第九步：输入gpupdate /force更新一下策略，然后重启服务器，重启客户机
第十步：查看客户机和服务器资源管理器映射磁盘：Z：盘
第十一步:然后在第一步创建的文件夹中新建文件，然后去客户机映射Z：盘查看该文件，如图所示：
二、域策略-禁止USB移动储存设备
第一步：打开服务器资源管理器，点击工具，打开组策略管理
第二步：打开林：SHANXI.COM,打开域，打开SHANXI.COM,右键点击Default Domain Policy，点击编辑
第三步：打开计算机配置，打开管理模板，打开系统，双击可移动储存访问
第四步：右键点击所有可移动存储类：拒绝所有权，点击“编辑”
第五步：选择“已启用”，点击应用，点击确定
第六步：输入gpupdate /force更新一下策略，然后重启服务器，重启客户机
第七步：插入U盘，打开客户机资源管理器，点击打开U盘
第八步：弹出拒绝访问U盘对话框，操作完成。
三、域策略-禁止用户修改IP地址
（1）无权修改用户修改IP地址
第一步：打开服务器资源管理器，点击工具，打开组策略管理
第二步：打开林：SHANXI.COM,打开域，打开SHANXI.COM,右键点击Default Domain Policy，点击编辑
第三步：打开用户配置，打开策略，打开管理模板，打开网路，打开网络连接，找到禁用TCP/IP高级配置，右键单机该选项，点击编辑
第四步：选择“已启用”，点击应用，点击确定
第五步：找到禁止访问LAN连接的属性，右键单击此选项，点击编辑
第六步：选择“已启用”，点击应用，点击确定
第七步：输入gpupdate /force更新一下策略，然后重启服务器，重启客户机
第八步：打开客户机网络和Internet设置
第九步：点击以太网，打开网络和共享中心
第十步：点击Ethernet0
第十一步：点击属性，在客户机网络设置中，弹出“你没有足够的权限配置此连接的属性，请与管理员联系”，设置成功，点击确定
（2）登录域服务器账户才能有权修改用户修改IP地址
第一步：打开服务器资源管理器，点击工具，打开组策略管理
第二步：打开林：SHANXI.COM,打开域，打开SHANXI.COM,右键点击Default Domain Policy，点击编辑
第三步：打开用户配置，打开策略，打开管理模板，打开网路，打开网络连接，找到禁用TCP/IP高级配置，右键单机该选项，点击编辑
第四步：选择“已启用”，点击应用，点击确定
第五步：输入gpupdate /force更新一下策略，然后重启服务器，重启客户机
第六步：打开客户机网络和Internet设置
第七步：点击以太网，打开网络和共享中心
第八步：点击Ethernet0
第九步：点击属性
第十步：输入域服务器账户，点击是
第十一步：双击IPv4,即可修改IP, 不登陆域服务器账户，无法修改IP
扫一扫
2389
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
