![管理小型 Windows 网络上的 CD/DVD 访问](https://linux22.com/image/1442721/%E7%AE%A1%E7%90%86%E5%B0%8F%E5%9E%8B%20Windows%20%E7%BD%91%E7%BB%9C%E4%B8%8A%E7%9A%84%20CD%2FDVD%20%E8%AE%BF%E9%97%AE.png)
我有一个小型的 Server2008/Win7 网络,我想限制除一位用户之外的所有用户的 CD/DVD 访问权限。我设置了以下 GPO,但是有没有办法让一位特定用户访问所有工作站上的 CD/DVD 驱动器,而无需授予此人管理员权限?
计算机配置 > 管理模板 > 系统 > 可移动存储访问 CD 和 DVD:拒绝执行访问 CD 和 DVD:拒绝读取访问 CD 和 DVD:拒绝写入访问
答案1
使用相同的策略,但使用“用户配置”分支下的策略,而不是“计算机配置”分支下的策略。这样,它将应用于 AD 中的用户对象,而不是计算机对象。
一种应用方法:
- 创建两个新的 GPO,一个将驱动器访问设置为“拒绝”,另一个将驱动器访问设置为“允许”。
- 将用户移至他们自己的(子)OU。
- 将刚刚创建的拒绝 GPO 应用于包含所有用户谁不应该有访问权限。
- 将允许 GPO 应用于包含您想要允许驱动器访问的用户的(子)OU。