USB隨身碟無法正常寫入資料設定問題

usb

people10519 2017-03-04 11:56:32 ‧ 7283 瀏覽

公司目前有架設AD管理電腦，
然後政策為員工無法將任何資料寫入USB隨身碟等裝置。
但設定卻不符合邏輯，無法摸著頭緒，舉例如下。

狀況1：AD網域使用者1登入A電腦進行測試，
確實無法將資料寫入USB隨身碟，
但改為本機管理者帳號登入即可將資料寫入。
狀況2：AD網域使用者1登入B電腦進行測試，
可正常將資料寫入USB隨身碟。
狀況3：AD網域使用者1登入C電腦進行測試，
確實無法將資料寫入USB隨身碟。

上述狀況想請教各位前輩，
這較有可能是由何處去作設定，
感恩。

看更多先前的討論...收起先前的討論...

mengze_du iT邦新手 5 級 ‧ 2017-03-05 09:32:07 檢舉

請問所使用的作業系統是那些版本，是不是某個版本以後較新的系統才會生效，某個版本以前的舊系統不會生效？

tonykw iT邦新手 2 級 ‧ 2017-03-05 11:41:48 檢舉

狀況1.是正確的，除非針對本機使用者的政策也做鎖定
確認一下狀況2&3的電腦作業系統版本及GPO是否已經有下到這兩台電腦

窮嘶發發發 iT邦高手 1 級 ‧ 2017-03-06 11:19:32 檢舉

建議樓主參考這邊的說明
http://ithelp.ithome.com.tw/questions/10044001
你的設定發生了優先性問題

people10519 iT邦新手 5 級 ‧ 2017-03-06 14:02:54 檢舉

感恩各位前輩的回覆，
確實我公司的設定是有問題的。
已離職MIS直接去修改網域的Default Domain Policy的規則，
設定所有人皆不可寫入USB外接裝置。
然後又新增一條可寫入USB外接裝置的AAAAAA Policy，
此規則新增可寫入的使用者與群組。
只是不知道這些人為何一直到現在還無法寫入，
重開機重登入也執行gpupdate /force指令了。

後來我是新增一個組織單位，
這組織單位連結一個可寫入資料於USB外接裝置的BBBBBB Policy規則，
然後將可部分使用者拉入，
就可以正常寫入了。

只是搞不懂的是，
即使是針對使用者去控管的情形下，
為何先前有些電腦仍是可正常寫入的。

感恩各位前輩的分享。

登入發表討論