17

Я создал ограниченную учетную запись пользователя и хочу ограничить доступ к USB и CD-дискам с помощью параметров групповой политики. Поэтому я хочу использовать gpedit.msc, чтобы наложить ограничения на ограниченную учетную запись и запретить доступ к USB и CD-приводу, а также запретить изменению этих изменений ограниченной учетной записью. Как я могу добиться этого, не ограничивая другие учетные записи?

4 ответа4

19

В Windows Vista и более поздних версиях вы можете применять политики только к определенной учетной записи, но вам нужно загрузить редактор объектов групповой политики из консоли управления Microsoft, а не открывать оснастку напрямую.

  1. Открыть mmc.exe
  2. Когда консоль MMC откроется, нажмите "Файл" -> «Добавить / удалить оснастку».
  3. Выберите "Редактор объектов групповой политики" и нажмите кнопку «Добавить>»
  4. В появившемся диалоговом окне нажмите "Обзор".
  5. Перейдите на вкладку "пользователи" и выберите пользователя.

  6. Нажмите "ОК", затем "Готово", затем "ОК" снова

Теперь у вас будет объект пользователя групповой политики для выбранного пользователя. Примените все ограничения, которые вы хотите. Возможно, вам будет интересно проверить «Скрыть эти указанные диски в" Моем компьютере "» в User Configuration > Administrative Templates > Windows Components > Windows Explorer .

2

Вам придется вносить эти изменения в групповую политику из учетной записи администратора, а не из ограниченной учетной записи.

1

Для ограничения доступа к USB-устройствам в Microsft имеется статья в КБ об отказе в разрешении доступа к определенным файлам - http://support.microsoft.com/kb/823732. Возможно, вам придется оставить SYSTEM с доступом к файлам для других учетных записей, некоторые проб и ошибок в порядке.

РЕДАКТИРОВАТЬ-

Кажется, есть какое-то довольно доступное стороннее программное обеспечение, которое делает то, что вы ищете, но я не проверял это сам. http://www.devicelock.com/

0

(Я публикую "ответ", потому что у меня недостаточно репутации, чтобы комментировать выше. Однако эта информация важна.)

Протестировано: Windows 8.1

Ответ, данный nhinkle выше, работает хорошо. Однако это не мешает вам открыть командную строку и перейти к дискам вручную. При запуске файла JPG на другом диске открывается программа просмотра изображений.

Вы можете отключить командную строку через «Конфигурация пользователя \ Административные шаблоны \ Система», но я не нашел способа использовать консоль MMC, чтобы разрешить командную строку, одновременно ограничивая ее навигацию.

Существует обходной путь, открыв "Свойства" "Свойства" (щелчок правой кнопкой мыши) диска / корневой папки (папок) (например, D:), добавив выделенную строку для рассматриваемой учетной записи пользователя и отметив "Отклонено" »[ x] Total Control "(может быть помечен по-другому, я использую не-EN версию для Windows).

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .