GPO允許Domain user自行安裝USB驅動裝置的問題.

usb

chkang000 2011-01-27 14:41:02 ‧ 7248 瀏覽

分享至

安, 本人工作地點的大部份使用者都是Domain User來的, 之後很努力求Google大神/爬文後.
看到原來GPO是可以設定User能否允許連接USB 儲存裝置.
由於使用者日常都常使用到USB 儲存裝置，而又不想升級Adminstrator/Power Usser群組權限的情況下，讓User自行執行USB儲存裝置的驅動的安裝.
結果, 找到了下列相關的網頁.

我是先設定這網頁有教的使用者權利指派.
http://www.mobileai.tw/2009/11/06/%E7%99%BB%E5%85%A5%E7%B6%B2%E5%9F%9F%E4%B9%8B%E5%BE%8C%E5%A6%82%E4%BD%95%E4%BD%BF%E7%94%A8usb%E8%A3%9D%E7%BD%AE-windows-2008-%E7%BE%A4%E7%B5%84%E5%8E%9F%E5%89%87%E7%AD%86%E8%A8%98/

然後發覺是不行的,再於網上找到控制USB裝置的關鍵系統檔案(Usbstor.inf 及 Usbstor.pnf)設定, 跟著以下的網頁節錄內容
http://168birdman.blogspot.com/2010/06/usb-gpoxp20032000.html

問題一. 小的在GPO於電腦設定 --> Windows 設定 --> 安全性設定 --> 檔案系統 -->檔案系統新增了"Usbstor.inf 及 Usbstor.pnf" 並讓Everyone 使用櫂限可以完全控制,想請問還是把Everyone 增加"修改"的權利便足夠?

問題二, 在準備按確定時, 出了三個有關權限安全性的選擇. 如下面的網頁
http://technet.microsoft.com/zh-tw/library/cc739730(WS.10).aspx
選那一個比較適合我現時管理的工作環境...

小的很膽小, 很害怕選錯會連使用者讀取USB儲存裝置的權限也沒有 / 出現讀取不正確.
謝謝!無盡感激