如何在Active Directory 環境中讓一般使用者 (使用or禁用) USB裝置
在預設的AD 環境裡要讓使用者使用USB 裝置的話
請到使用者的電腦下面的路徑
%SystemRoot%\inf\
一般來說是 C:\WINDOWS\inf\
因為inf 是隱藏資料夾~所以必須先到
【工具】→【資料夾選項】→【檢視】→【顯示所有檔案和資料夾】
選起來就可以看到inf 資料夾了,再選取Usbstor.pnf 跟 Usbstor.inf 這兩個檔案
按【右鍵】→【內容】→【安全性 】新增您要讓使用者使用的帳號或群組就可以了
相對的如果您有安全上的問題,不想讓使用者使用USB裝置,很簡單只要把選項改勾為拒絕就可以了