none
Server2016 域控组策略禁掉USB生效后解除组策略未生效 RRS feed

  • 问题

  • 两台Server 2016,分别是主副域控,我在主域控电脑里设置了组策略,禁掉USB,已经生效了,即之前插好的鼠标键盘可识别,其他USB设备不识别。

    但是现在我需要解除掉,我将 计算机配置 -> 策略 -> 管理模板 -> 系统 -> 可移动存储访问 里设置均设为“未配置”。然后在组策略管理 -> 域 -> GPO -> 详细信息里 GPO状态改为“已禁用所有设置”,“强制”和“已启用链接”均是“是”。然后在主域电脑cmd命令“gpupdate /force"。但是发现主域和副域的电脑还是只能用以前的鼠标键盘,其他USB设备还不能识别,感觉是这个组策略还没有解除。

    请问下这可能是什么原因导致组策略没有解除,谢谢!


    • 已编辑 xpbdr1 2020年7月8日 16:09
    2020年7月8日 16:08

全部回复

  • 你好,

    根据我的理解,此条GPO 仅配置了USB的策略,并且启用了强制,对吗?

    首先,不建议随意开启强制,这会使你的环境变的更复杂不容易管理。

    关于组策略没有解除,建议尝试以下方法:

    1,取消强制选项,gpo 取消勾选启用链接。右击CMD,选择管理员身份运行,运行命令:gpupdate /force。查看结果

    2,如果没有作用,将 计算机配置 -> 策略 -> 管理模板 -> 系统 -> 可移动存储访问 里设置均设为“disable”然后运行gpupdate /force

    Fan

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    2020年7月9日 0:20
  • 您好,

     

    请问您的问题是否有任何?

    如有需要助的地方,迎随时发询问

     

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年7月13日 7:03
  • 您好!

    由于该帖长时间未有响应。我们将把之前的回复标记为答复。如果您需要我们的继续协助,您可以随时在该帖下回复,同时您可以根据实际情况取消作为答复。

    感谢您的理解与支持。


    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年7月15日 1:39