管控研发部门USB设备

前提背景:

研发部门图纸经常泄漏,领导说要管控USB,但是要能读,只限制不能写。本想大力推荐Devicelock,

因费用原因没了后话,只好使用最基本的域策略进行实施。

51 ctoblog传图片这么麻烦,还是全部写文字好了。

实施涉及到两个知识点:

一:批量移动广告对象(用户或计算机)

二:组策略设置


一:

在域lee.cn中新建立一个名为“研发部”的OU

<李>

新增一个研发部的OU, New-ADOrganizationalUnit - name”研发部“路径”dc=李,dc=cn”


,2。Powershell命令,迁移所有的研发计算机(研发的电脑都是以YF-XXX开头)到新建立的OU

Get-ADComputer过滤器的名字——“* YF - *”| Move-ADObject定位路径“OU=研发部,DC=李,DC=CN”


二:运行gpmc。msc打开组策略编辑器选择“研发部”该欧创建一个DisabelUsbWrite的GPO编辑如下参数:


计算机配置-策略,管理模板,系统,可移动存储访问

可移动磁盘:拒绝写入权限:将状态改为,已启用

WPD设备:,拒绝写入权限:将状态改为,已启用,

DVD-CD看需求是否进行设置。




管控研发部门USB设备