Installer et configurer AD, OU et GPO avec Windows Server sur VMware Workstation
J'utilise le serveur du projet sauvegarde Windows（Windows Server standard）
Blocage USB par GPO
Dans le LAN de l'entreprise, parfois pour des raisons de sécurité du réseau, il est nécessaire d'interdire l'utilisation de l'interface USB de l'ordinateur, en particulier, il est nécessaire de désactiver complètement l'utilisation de périphériques de stockage USB tels que les USB et les disques durs mobiles.
Il s'agit d'une méthode plus efficace pour désactiver l'utilisation de l'interface USB via la stratégie de groupe AD, désactiver le port USB du contrôleur de domaine et désactiver le USB par la stratégie de groupe AD du domaine.
Supposons que nous voulons appliquer la stratégie à l'unité d'organisation nommée "Workstations". Ouvrez la console de gestion des GPO (gpmc.msc), Faites un clic droit sur OU Workstations et créez une nouvelle stratégie.
Nommez la stratégie "Disable USB Access"
Après cela, modifiez le.
Les paramètres de blocage des périphériques de stockage externes se trouvent dans les parties utilisateur et ordinateur du GPO:
1. Configuration utilisateur-> Stratégie-> Modèle d'administration-> Système-> Accès au stockage amovible.
2. Configuration ordinateur-> Stratégie-> Modèle d'administration-> Système-> Accès au stockage amovible.
Pour empêcher l'écriture de données sur des lecteurs flash USB et d'autres types de lecteurs USB, la stratégie Disque amovible doit être activée: accès en écriture refusé.
Dans ce cas, les utilisateurs pourront lire les données stockées sur la clé USB, mais lorsqu'ils essaieront d'y écrire des informations, ils recevront une erreur d'accès.
Appliquer un même fond d'écran à tous les ordinateurs du domaine
Créer une nouvelle GPO dans Gestion de stratégie de groupe sous USERS
Cliquez sur OK, une nouvelle stratégie sera générée dans l'objet de stratégie de groupe
Ouvrez "l'éditeur de stratégie de groupe", trouvez "Papier peint du Bureau" sur la droite
Double-cliquez pour ouvrir le "Papier peint du Bureau" et sélectionnez "Activé". Remplissez le chemin de stockage des images au nom du fond d'écran，choisissez "Remplir" pour le style de papier peint.
Enfin, mettez à jour la stratégie de groupe，windows + R Entrez gpupdate ou gpupdate / force
Redémarrez le pc dans le domaine
Comments