Groepsbeleid gebruiken om USB-, CD-ROM-, Diskette- en LS-120-stuurprogramma's uit te schakelen

In dit artikel wordt een ADM-sjabloon beschreven waarmee een beheerder de respectieve stuurprogramma's van deze apparaten kan uitschakelen.

Van toepassing op: Windows Server 2003
Oorspronkelijk KB-nummer: 555324

Symptomen

Groepsbeleid biedt standaard geen mogelijkheid om eenvoudig stations met verwisselbare media uit te schakelen, zoals USB-poorten, CD-ROM-stations, Diskettestations en LS-120 diskettestations met hoge capaciteit. Groepsbeleid kan echter worden uitgebreid om aangepaste instellingen te gebruiken door een ADM-sjabloon toe te passen. Met de ADM-sjabloon in dit artikel kan een beheerder de respectieve stuurprogramma's van deze apparaten uitschakelen, zodat deze niet kunnen worden gebruikt.

Oplossing

Importeer deze beheersjabloon als een .adm-bestand in Groepsbeleid. Zie de koppeling in de sectie Meer informatie als u niet zeker weet hoe u dit doet.

KLASSEMACHINE
CATEGORIE!! categorie
CATEGORIE!! categorienaam
BELEID!! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
UITLEGGEN!! explaintextusb
DEEL!! LABELTEXTUSB DROPDOWNLIST VEREIST

WAARDENAAM "Start"
ITEMLIJST
NAAM!! STANDAARDWAARDEWAARDE 3 UITGESCHAKELD
NAAM!! INGESCHAKELDE WAARDE NUMERIEK 4
LIJST MET EINDITEMS
EINDONDERDEEL
BELEID BEËINDIGEN
BELEID!! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
UITLEGGEN!! explaintextcd
DEEL!! LABELTEKSTCD DROPDOWNLIST VEREIST

WAARDENAAM "Start"
ITEMLIJST
NAAM!! STANDAARDWAARDEWAARDE 1 UITGESCHAKELD
NAAM!! INGESCHAKELDE WAARDE NUMERIEK 4
LIJST MET EINDITEMS
EINDONDERDEEL
BELEID BEËINDIGEN
BELEID!! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
UITLEGGEN!! explaintextflpy
DEEL!! labeltextflpy DROPDOWNLIST VEREIST

WAARDENAAM "Start"
ITEMLIJST
NAAM!! STANDAARDWAARDEWAARDE 3 UITGESCHAKELD
NAAM!! INGESCHAKELDE WAARDE NUMERIEK 4
LIJST MET EINDITEMS
EINDONDERDEEL
BELEID BEËINDIGEN
BELEID!! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
UITLEGGEN!! explaintextls120
DEEL!! labeltextls120 DROPDOWNLIST VEREIST

WAARDENAAM "Start"
ITEMLIJST
NAAM!! STANDAARDWAARDEWAARDE 3 UITGESCHAKELD
NAAM!! INGESCHAKELDE WAARDE NUMERIEK 4
LIJST MET EINDITEMS
EINDONDERDEEL
BELEID BEËINDIGEN
EINDCATEGORIE
EINDCATEGORIE

[tekenreeksen]
category="Custom Policy Settings"
categoryname="Stations beperken"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disableing the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disableing the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disableing the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disableing the sfloppy.sys driver"
labeltextusb="USB-poorten uitschakelen"
labeltextcd="Cd-rom-station uitschakelen"
labeltextflpy="Diskettestation uitschakelen"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

Meer informatie

Voor meer informatie over het toepassen van beheersjabloonbestanden, inclusief instructies voor het gebruik van de bovenstaande sjabloon, downloadt u het Microsoft-witboek 'Beheersjabloonbestanden gebruiken met groepsbeleid op basis van register' van hier.

Deze sjabloon wordt beschouwd als een voorkeur in plaats van een echt beleid en zal het register van clientcomputers met de bijbehorende instellingen tatoeëren. Als deze sjabloon buiten het bereik van het groepsbeleid wordt verplaatst dat deze toepast, blijven de registerwijzigingen die deze maakt behouden. Als u de instellingen van deze sjabloon wilt omkeren, moet u de opties omkeren om de stuurprogramma's opnieuw in te schakelen.

Voorkeursinstellingen zijn standaard verborgen in de editor voor groepsbeleidssjablonen. Wanneer u deze sjabloon toepast, volgt u deze instructies om de weergave-instellingen te wijzigen waarmee voorkeuren kunnen worden bekeken.

Disclaimer voor inhoud van community-oplossingen

Microsoft Corporation en/of haar respectieve leveranciers geven geen verklaringen over de geschiktheid, betrouwbaarheid of nauwkeurigheid van de informatie en gerelateerde afbeeldingen die hierin zijn opgenomen. Al deze informatie en gerelateerde afbeeldingen worden geleverd 'als zodanig' zonder enige vorm van garantie. Microsoft en/of haar respectievelijke leveranciers wijzen hierbij alle garanties en voorwaarden af met betrekking tot deze informatie en gerelateerde afbeeldingen, inclusief alle impliciete garanties en voorwaarden van verkoopbaarheid, geschiktheid voor een bepaald doel, vakkundige inspanning, titel en niet-inbreuk. U gaat er uitdrukkelijk mee akkoord dat Microsoft en/of haar leveranciers in geen geval aansprakelijk kunnen worden gesteld voor directe, indirecte, bestraffende, incidentele, speciale, gevolgschade of enige schade, met inbegrip van, zonder beperking, schade voor verlies van gebruik, gegevens of winst, voortvloeiend uit of op enige wijze verbonden met het gebruik van of het onvermogen om de informatie en gerelateerde afbeeldingen die hierin zijn opgenomen, te gebruiken, hetzij op basis van contract, onrechtmatige daad, nalatigheid, strikte aansprakelijkheid of anderszins, zelfs als Microsoft of een van haar leveranciers op de hoogte is gesteld van de mogelijkheid van schade.