能否在win2000域的活动目录中限制计算机或用户的光驱和usb的使用

[cywind]

公司现在做规定，要限制员工使用光驱和usb的使用，又不想每台电脑去设置，在组策略里面找了半天也没找到哪里可以设置，不知道组策略能不能设置，请高手执教。另外如果组策略不行，有其他途径吗？最好是能在域控制器上完成设置。这样管理，变更都会很方便。
高手请入
【请写有效方案。在本机屏蔽相关设备的建议就不需要写了，用纸条把usb和光驱粘起来的也不用写了，卸掉光驱的方法就更不用写了。】

[zhangjx2000]

最简单的方法就是使用硬件配置文件

[cywind]

不清不楚，硬件配置在域控制器上只能读取的呀

[arabbob]

在组策略中实现,让用户登录到域的时候运行一个程序,这个程序自己编写,功能是禁止使用光驱和usb设备.

[arabbob]

另外,也可以用配置漫游帐号的方式.

[cywind]

请写详细方法，以上几位说了等于白说。

[yslzhf]

把员工全开除，或不让他们用电脑

[cywind]

为什么csdn里面总是碰不到高手？

[frogJ]

"把员工全开除，或不让他们用电脑"

嗯,不错

最近都是些 什么 "老板要监控 MSN","不让上网站....","不让上QQ....."的什么的

都开除得了!

[cywind]

这个提议我非常赞成，关键是tmd他就是要弄。在bios里面是可以弄的，但我真的不想一台台电脑去弄呀，写程序好像是个方法也，求教哪位会windows编程的，写上几句代码屏蔽usb和光驱

[cfanyu]

同意楼上的，这个是相互的，技术搞不了，那就退一步，告诉老板，不行就把你抄了，多大事呀



是金子到哪里都发光地！！！

[frogJ]

注册表里可以禁用光驱么!

让他们导入......

娘的,到时候还得禁用注册表.......

耽误大家使用............

你们老板也真是,配了光驱还不让人家使........ND

[cywind]

不是，要是都封也无所谓，关键是有的又要封，有的又不封，有的以后可能要不封，有的可能以后又要封。tmd的这不是玩我呀，早就不想干了。本来最近就想走，网管有什么前途。
这家伙逼我走

[frogJ]

隐藏我的电脑中的驱动器
　　　隐藏所有驱动器：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“FFFFFFFF”；
　　　隐藏E盘：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“10”；
　　　隐藏D盘：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“8”；
　　　隐藏C盘 ：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“4”。
　　　隐藏A盘 ：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
　　　在右边的窗口中创建一个DWORD值：“NoDrives”，并将其值设为“1”。

看看能不能禁用光驱?

[yslzhf]

你们老板脑袋时有虫，装光驱干嘛的，还不让用。NND，扁他。

[frogJ]

网管有什么前途

屁前途也没有...........吃力不讨好,还开的少! 没发展 没前途!

(我和你一样,有机会我就不干了,上大街卖炸臭豆腐!)

[yangshiqing]

USB怎么屏蔽呀，这不是强人所难吗?你可以直接给老板如实汇报呀，如果他执意要这么干，可以提议请外援，我就是这么干的，一般老板都能接受，除非你的老板要拔你这个眼中钉