使用組策略禁用已安裝的設備

禁用已安裝的設備

若是你想徹底鎖定並阻止某個特定設備被安裝和使用，能夠將策略設置和首選項配合起來使用：用首選項來禁用已安裝的設備，並經過策略設置阻止該設備驅動程序的安裝。 補充一句，若是首選項禁用了一種設備，本地管理員能夠使用設備管理工具啓用設備，不過組策略一刷新，設備又被禁用。

最後要指出的是，這裏提到的策略設置僅對Windows Vista或更高版本生效，而首選項則能夠對安裝了組策略首選項客戶端擴展(Client-side Extension for Group Policy Preferences)的任何計算機生效。

下載「組策略首選項客戶端擴展」網址：

http://www.microsoft.com/downloads/details.aspx?FamilyID=e60b5c8f-d7dc-4b27-a261-247ce3f6c4f8&DisplayLang=zh-cn

本示例將會經過組策略和首選項結合禁用Windows 7和Windows XP光驅設備。須要在Windows XP安裝組策略首選項客戶端擴展。

任務：

u 使用組策略首選項禁用CD-ROM

u 在Windows 7上刷新組策略，驗證設置

u 在Windows XP上安裝「組策略首選項客戶端擴展」

u 在Windows XP上刷新組策略，驗證設置

步驟：

1. 如圖3-410所示，在DCServer上，打開組策略管理工具，右擊ess.com域上連接的組策略Default Domain Policy，點擊「編輯」。

2. 如圖3-411所示，在出現的組策略管理編輯器對話框，右擊「計算機配置」à「首選項」à「控制面板設置」à「設置」，點擊「新建」à「設備」。

圖 3-410 編輯組策略 圖 3-411 新建設備

3. 如圖3-412所示，在出現的新設備屬性對話框，在常規標籤下，操做選擇「不是用此設備（禁用）」，設備類，點擊。

4. 如圖3-413所示，在出現的選擇設備類或設備對話框，選擇「DVD/CD-ROM Drives」點擊「選擇」。

圖 3-412 禁用設備 圖 3-413 選擇設備

5. 如圖3-414所示，指定了設備類後，點擊「肯定」。關閉組策略管理編輯器。

6. 如圖3-415所示，在eduPC1上，打開計算機，能夠看「DVD RW驅動器（D:）」。

圖 3-414 選擇設備 圖 3-415 光驅能用

7. 如圖3-416所示，運行gpupdate /force刷新組策略。

8. 如圖3-417所示，刷新組策略後，打開計算機看不到「DVD RW驅動器（D:）」。

圖 3-416 刷新組策略 圖 3-417 光驅被禁用

9. 如圖3-418所示，右擊桌面上的計算機圖標，點擊「管理」，打開計算機管理工具，點中「設備管理器」，在詳細窗口，能夠看到光驅被禁用。

10. 如圖3-419所示，右擊禁用的光驅，點擊「啓用」。

圖 3-418 光驅被禁用 圖 3-419 啓用設備

11. 如圖3-420所示，光驅被啓用後，打開計算機，能夠使用光驅。若是用戶沒有管理員權限則禁用的設備將不能被使用。

12. 在MarketPC1上，安裝「組策略首選項客戶端擴展」，點擊Windows –zh-CN-KB943729.exe，安裝XP更新。

13. 如圖3-421所示，在出現的Windows XP更新對話框，點擊「下一步」。

圖 3-420 光驅被啓用 圖 3-421 安裝擴展

14. 如圖3-422所示，在出現的許可協議對話框，選擇「我贊成」，點擊「下一步」。

15. 如圖3-423所示，在出現的正在完成Windows XP更新安裝嚮導對話框，點擊「完成」。

圖 3-422 安裝擴展 圖 3-423 安裝擴展

16. 如圖3-424所示，在MarketPC1上，運行gpudpate /force刷新組策略。

17. 如圖3-424所示，打開計算機管理工具後，點中「設備管理器」，在詳細窗口，能夠看到光驅被禁用。

圖 3-424 刷新組策略

廣告