前提背景:
研发部门图纸经常泄漏,领导说要管控USB,但是要能读,只限制不能写。本想大力推荐Devicelock,
因费用原因没了后话,只好使用最基本的域策略进行实施。
51 ctoblog传图片这么麻烦,还是全部写文字好了。
实施涉及到两个知识点:
一:批量移动广告对象(用户或计算机)
二:组策略设置
一:
在域lee.cn中新建立一个名为“研发部”的OU
- <李>
新增一个研发部的OU, New-ADOrganizationalUnit - name”研发部“路径”dc=李,dc=cn”
李>
,2。Powershell命令,迁移所有的研发计算机(研发的电脑都是以YF-XXX开头)到新建立的OU
Get-ADComputer过滤器的名字——“* YF - *”| Move-ADObject定位路径“OU=研发部,DC=李,DC=CN”
二:运行gpmc。msc打开组策略编辑器选择“研发部”该欧创建一个DisabelUsbWrite的GPO编辑如下参数:
计算机配置-策略,管理模板,系统,可移动存储访问
可移动磁盘:拒绝写入权限:将状态改为,已启用
WPD设备:,拒绝写入权限:将状态改为,已启用,
DVD-CD看需求是否进行设置。