Windows2008R2管理系列二.doc_第1页
Windows2008R2管理系列二.doc_第2页
Windows2008R2管理系列二.doc_第3页
Windows2008R2管理系列二.doc_第4页
Windows2008R2管理系列二.doc_第5页
已阅读5页，还剩9页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

2008R2 Windows 7管理系列二：组策略之控管USB及QQ等上篇我们基本的应用已经有了，本篇仅为列举2个例子一个封锁qq，一个封锁USB，根据这个路线走可以封锁任何你想封锁的程序，以及封锁usb存储设备，光驱设备，以及软驱设备。例子一为封锁qq等你想封锁的程序，例子二为封锁usb存储设备但不封锁usb鼠标等设备。开始正题1：封锁QQ首先单击组策略管理，来进行组策略管理。在组策略管理里面，新建一个组策略。输入组策略的名称创建完成，单击编辑来编辑组策略。分为计算机策略和用户策略，计算机策略只针对OU里面有计算机对象的才能生效，如果OU里面没有计算机，做了计算机策略是不能生效的，用户策略则是针对用户的。我们目前做针对用户的策略，来封锁程序，在软件限制策略上单击创建软件限制策略。创建以后则有了默认级别的规则。右键单击新建哈希规则单击浏览找到QQ.exe单击确定，则会自动读取QQ的哈希值。单击确定完成哈希规则的创建新建路径规则也简单描述一番，路径可以用万有字符代替，只要路径中包含该字符，则无法访问。这样做的目的是一旦QQ的哈希值大升级变更了，哈希值，还能用路径规则限制QQ的访问。创建完成如图，下面我们要做的就是将office这个组策略套用到office这个ou上或者我们要控制的ou上，因为做的是用户策略，也要保证该OU下存在用户账户，并且客户端使用该账户登录。直接将office这个组策略向欲连接的ou上拖拽即可连接。 拖拽到office这个ou出现提示，是否连接，单击确定连接。连接完成，查看office这个ou连接的组策略，可以看到如图。查看继承，可以看到继承了默认的组策略，也受全域策略限制。下面我们在客户端上手动刷新一下组策略打开QQ程序，则出现阻止错误二、USB存储封锁，在2008R2网域后，针对usb存储已经不像2003网域那样封锁比较麻烦，这里能很好的做封锁，也有针对计算机和针对用户。针对用户的，不管他在何电脑都不能使用usb，针对计算机的则是不管是什么用户到该电脑都无法使用usb，各位酌情选择。这是封锁前，插入的一个量产过的u盘，能正常识别出usb-cdrom和U盘设备。下面开始做策略，这个是针对计算机的策略，位于计算机配置=策略-管理模版=系统-可移动存储访问用户的位于用户配置-策略=管理模版-系统-可移动存储访问编辑可移动磁盘拒绝读取权限，选择已启用拒绝写入权限启用设置2个策略完成如图在客户端刷新一下，再插入U盘，看看，能正常识别，但是F这个U盘无法访问。但是量产成光驱的还能正常读取如果我们在上面设置了禁止存取光驱，那么光驱也会不能读取，看看简单的几步就能将在windows 2003环境中封锁U盘存储设备的
人人文库> 全部分类> 教育资料 > 课设设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论