Hướng dẫn kiểm soát cài đặt thiết bị và sử dụng Group Policy: Ngăn chặn cài đặt các thiết bị muốn ngăn cấm

Hướng dẫn kiểm soát cài đặt thiết bị và sử dụng Group Policy: Ngăn chặn cài đặt các thiết bị muốn ngăn cấm.Ngăn chặn cài đặt các thiết bị muốn ngăn cấmKịch bản này giới thiệu cho bạn một cách kiểm soát khác về việc cài đặt thiết bị. Trong phần trước, bạn đã ngăn chặn cài đặt cho tất cả ngoại trừ các thiết bị được cho phép trong một danh sách thiết bị được cài đặt. ...
Nội dung trích xuất từ tài liệu:
Hướng dẫn kiểm soát cài đặt thiết bị và sử dụng Group Policy: Ngăn chặn cài đặt các thiết bị muốn ngăn cấm Hướng dẫn kiểm soát cài đặt thiết bị và sử dụngGroup Policy: Ngăn chặn cài đặt các thiết bị muốn ngăn cấmNgăn chặn cài đặt các thiết bị muốn ngăn cấmKịch bản này giới thiệu cho bạn một cách kiểm soát khác về việc cài đặt thiết bị.Trong phần trước, bạn đã ngăn chặn cài đặt cho tất cả ngoại trừ các thiết bị đượccho phép trong một danh sách thiết bị được cài đặt. Trong kịch bản này, bạn sẽ chophép cài đặt tất cả các thiết bị ngoại trừ thiết bị có trong danh sách bị hạn chế. Bạncũng gỡ bỏ sự ngoại trừ cho quản trị viên đã tạo trong kịch bản trước để làm choquản trị viên có thể cũng bị ảnh hưởng bởi chính sách.Điều kiện quyết định cho việc ngăn chặn cài đặt các thiết bị muốn ngăn cấmNếu bạn đã thực hiện các bước “Ngăn chặn cài đặt tất cả các thiết bị” và “Chophép người dùng chỉ cài đặt được các thiết bị cho phép” trong các phần trước, bạnphải vô hiệu hóa các chính sách này bằng sử dụng các bước dưới đây:Kích hoạt cài đặt đối với tất cả các thiết bị1. Đăng nhập vào máy tính với quyền DMI-Client1TestAdmin.2. Để mở Group Policy Object Editor, kích nút Start, đánh mmc gpedit.msc tronghộp Start Search, sau đó nhấn ENTER.3. Trong cửa sổ Group Policy Object Editor, kích đúp vào ComputerConfiguration để mở nó. Sau đó mở Administrative Templates > System >Device Installation > Device Installation Restrictions.4. Trong cửa sổ chi tiết, kích chuột phải vào nút Prevent installation of devicesnot described by other policy settings, sau đó kích Properties.Hộp thoại chính sách xuất hiện với các thiết lập hiện hành của nó.5. Kích Disabled để tắt bỏ thiết lập chính sách.6. Kích OK đề lưu thiết lập của bạn và quay trở về Group Policy Object Editor.Bước tiếp theo là gỡ bỏ chính sách đã đồng ý loại trừ các thành viên trong nhómquản trị viên.Gỡ bỏ ngoại lệ cho quản trị viên đối với các hạn chế của Group Policy1. Trong Group Policy Object Editor, kích chuột phải vào Allow administratorsto override device installation policy, sau đó chọn Properties.Hộp thoại chính sách xuất hiện với các thiết lập hiện hành của nó.2. Trên tab Setting, kích Disabled để tắt thiết lập chính sách.3. Kích OK để lưu thiết lập của bạn và quay trở về Group Policy Object Editor.Các bước tiếp theo là gỡ bỏ ID phần cứng từ danh sách các thiết bị được phép càiđặt mà bạn đã tạo trong kịch bản thứ hai.Gỡ bỏ ID phần cứng trong danh sách các thiết bị được phép1. Trong Group Policy Object Editor, kích Allow installation of devices thatmatch any of these device IDs, sau đó chọn Properties.Hộp thoại chính sách xuất hiện với các thiết lập hiện hành.2. Trong tab Setting, kích Show để xem danh sách các thiết bị được cài đặt.3. Trong hộp thoại Show Contents, chọn tên của phần cài đặt USB sau đó nhấnRemove.Windows sẽ gỡ thiết bị của bạn ra khỏi danh sách.4. Kích OK để đóng hộp thoại Show Contents và trở về hộp thoại chính sách.5. Kích Disabled để tắt thiết lập chính sách.6. Kích OK để lưu các thay đổi của bạn và trả về Group Policy Object Editor.Các bước ngăn chặn cài đặt thiết bị muốn không ngăn cấmĐể ngăn chặn người dùng cài đặt các thiết bị cụ thể nào đó, bạn tạo ra một danhsách các thiết bị bị ngăn cấm. Trong kịch bản này, bạn sẽ:Bước 1: Tạo một danh sách các thiết bị muốn ngăn cấmTạo một danh sách các thiết bị muốn ngăn cấm1. Nếu thiết bị của bạn hiện đã được cài đăt, hãy gỡ bỏ cài đặt của nó.2. Đăng nhập vào máy tính với quyền DMI-Client1TestAdmin.3. Vào Group Policy Object Editor bằng cách kích nút the Start, đánh mmcgpedit.msc trong hộp Start Search, sau đó nhấn ENTER.4. Trong giao diện hình cây, kích đúp vào Computer Configuration để mở nó.Sau đó mở Administrative Templates > System > Device Installation > DeviceInstallation Restrictions.5. Trong cửa sổ chi tiết, kích chuột phải vào Prevent installation of devices thatmatch these device IDs, sau đó nhấn Properties.Hộp thoại chính sách sẽ xuất hiện các thiết lập hiện hành của nó.6. Trong tab Setting, nhấn Enabled để bật chính sách này.7. Kích vào Show để xem danh sách các thiết bị được ngăn chặn.8. Trong hộp thoại Show Contents, kích Add.9. Trong hộp thoại Add Item, đánh ID thiết bị (ID thiết bị đầu tiên) mà bạn tìmthấy cho thiết bị của bạn.10. Kích OK để quay trở về hộp thoại Show Contents.Thiết bị của bạn bây giờ xuất hiện trong danh sách.11. Kích OK để quay trở về hộp thoại chính sách.12. Kích OK để lưu thiết lập chính sách mới.Bước 2: Kiểm tra danh sách các thiết bị muốn ngăn cấmGiờ bạn hãy thử cài đặt thiết bị. Bạn có thể cài đặt các thiết bị khác mà chính sáchngăn chặn không tác động tới, nhưng không thể cài đặt một số thiết bị đặc biệtthậm chí cả khi bạn đăng nhập với quyền thành viên của nhóm quản trị.Kiểm t ...