域中禁用USB设备.doc

如何在域中禁止客户端使用U盘方法及脚本 禁用USB方法一、A.在域相关OU里，策略 计算机配置 /Windows 设置 /脚本/启动项 把DisableUSB.VBS放到默认的位置里,作为开机脚本每次开机都要执行。屏蔽注册表USB的键值 START=4localimg=400,2941/localimgB在域里相关OU里，所有电脑禁止Everyone使用USB两文件. usbstor.inf / usbstor.PNF。对域策略生效1、打开Active Directory用户和计算机； 2、选择需要禁用USB设备的OU，并点击鼠标右键进行组策略； 3、创建一个针对USB的GPO，并点击编辑，打开组策略编辑器； 4、进入组策略编辑器，依次展开“计算机配置”、“Windows设置”、“安全设置“、”文件系统”； 5、右键点击“添加文件”，弹出“添加文件和文件夹”，在“文件夹”栏输入“%systemroot%infusbstor.inf“，确定； 6、在“数据库安全设置”中，删除所有的用户，并添加“Everyone”，去掉默认的允许“读取和执行”、“列出文件夹内容”、“读取”，添加拒绝“完全控制”；应用、确定； 7、在“添加对象”窗口，默认当前设置，若要重新编辑安全权限，则可点击“编辑安全设置”进行重新设置；确认，退出设置； 8、除此之外，重复5、6、7步，对“%systemroot%infusbstor.PNF“进行设置； 9、关闭组策略编辑器； 10、使用“gpupdate /force”，强行刷新策略Settings.DisableUSB.vbs 1. -2. START = 4 Enable/Disable USB Device3.4. Script Begin5. -6. On Error Resume Next7. Const strComputer = .8. Const HKLM = &H800000029. Set objWMIService = GetObject(winmgmts:impersonationLevel=impersonate! & strComputer & rootcimv2)10. Set oReg=GetObject(winmgmts:impersonationLevel=impersonate! & strComputer & rootdefault:StdRegProv)11. oReg.SetDWORDValue HKLM, SYSTEMCurrentControlSetServicesUsbStor, START, START12.13. Function GetStartEnable(Index)14. Select Case Index15. Case 3 GetStartEnable = 3 - Enable USB Device16. Case 4 GetStartEnable = 4 - Disable USB Device17. Case Else GetStartEnable = Error in this value18. End Select19. End Function复制代码EnableUSB.vbs 1. Settings2. -3. START = 3 Enable/Disable USB Device4.5. Script Begin6. -7. On Error Resume Next8. Const strComputer = .9. Const HKLM = &H8000000210. Set objWMIService = GetObject(winmgmts:impersonationLevel=impersonate! & strComputer & rootcimv2)11. Set oReg=GetObject(winmgmts:impersonationLevel=impersonate! & strComputer & rootdefault:StdRegProv)12. oReg.SetDWORDValue HKLM, SYSTEMCurrentControlSetServicesUsbStor, START, START13.14. Function GetStartEnable(Index)15. Select Case Index16. Case 3 GetStartEnable = 3 - Enable USB Device17. Case 4 GetStartEnable = 4 - D