iT邦幫忙

0

USB隨身碟無法正常寫入資料設定問題

usb

公司目前有架設AD管理電腦,
然後政策為員工無法將任何資料寫入USB隨身碟等裝置。
但設定卻不符合邏輯,無法摸著頭緒,舉例如下。

狀況1:AD網域使用者1登入A電腦進行測試,
確實無法將資料寫入USB隨身碟,
但改為本機管理者帳號登入即可將資料寫入。
狀況2:AD網域使用者1登入B電腦進行測試,
可正常將資料寫入USB隨身碟。
狀況3:AD網域使用者1登入C電腦進行測試,
確實無法將資料寫入USB隨身碟。

上述狀況想請教各位前輩,
這較有可能是由何處去作設定,
感恩。

看更多先前的討論...收起先前的討論...
mengze_du iT邦新手 5 級 ‧ 2017-03-05 09:32:07 檢舉
請問 所使用的作業系統是那些版本 ,是不是某個版本以後較新的系統才會生效,某個版本以前的舊系統不會生效?
tonykw iT邦新手 2 級 ‧ 2017-03-05 11:41:48 檢舉
狀況1.是正確的,除非針對本機使用者的政策也做鎖定
確認一下狀況2&3的電腦作業系統版本及GPO是否已經有下到這兩台電腦
建議樓主參考這邊的說明
http://ithelp.ithome.com.tw/questions/10044001
你的設定發生了優先性問題
感恩各位前輩的回覆,
確實我公司的設定是有問題的。
已離職MIS直接去修改網域的Default Domain Policy的規則,
設定所有人皆不可寫入USB外接裝置。
然後又新增一條可寫入USB外接裝置的AAAAAA Policy,
此規則新增可寫入的使用者與群組。
只是不知道這些人為何一直到現在還無法寫入,
重開機重登入也執行gpupdate /force指令了。

後來我是新增一個組織單位,
這組織單位連結一個可寫入資料於USB外接裝置的BBBBBB Policy規則,
然後將可部分使用者拉入,
就可以正常寫入了。

只是搞不懂的是,
即使是針對使用者去控管的情形下,
為何先前有些電腦仍是可正常寫入的。

感恩各位前輩的分享。

1 個回答

0
shadowpeople
iT邦新手 2 級 ‧ 2017-03-05 06:49:45

如果公司電腦均要設定無法寫入USB,建議可以直接關閉每一台電腦的USB裝置就可以了。

我要發表回答

立即登入回答