2008-09-25 17:50:57 Kenny

如何在Active Directory 環境中讓一般使用者 (使用or禁用) USB裝置

在預設的AD 環境裡要讓使用者使用USB 裝置的話

請到使用者的電腦下面的路徑

%SystemRoot%\inf\

一般來說是 C:\WINDOWS\inf\

因為inf 是隱藏資料夾~所以必須先到

【工具】→【資料夾選項】→【檢視】→【顯示所有檔案和資料夾】

http://photos.pchome.com.tw/s14/f/u/funinfotech/book14/p138008626018.jpg

選起來就可以看到inf 資料夾了,再選取Usbstor.pnf 跟 Usbstor.inf 這兩個檔案

按【右鍵】→【內容】→【安全性 】新增您要讓使用者使用的帳號或群組就可以了

http://photos.pchome.com.tw/s14/f/u/funinfotech/book14/p138008626334.jpg

相對的如果您有安全上的問題,不想讓使用者使用USB裝置,很簡單只要把選項改勾為拒絕就可以了