none
請問 ADM 檔與 GPMC 的問題 RRS feed

  • 問題

  • 我看了以下文章:

     

    HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers
    http://support.microsoft.com/kb/555324/en-us

     

    照著這些步驟做完後,不知道為何東西沒有出來?如下圖:

     

     

    我的 ADM 檔的內容如下:

     

    程式碼區塊
    CLASS MACHINE
    CATEGORY !!category
     CATEGORY !!categoryname
      POLICY !!policynameusb
       KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
       EXPLAIN !!explaintextusb
         PART !!labeltextusb DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 3 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
      POLICY !!policynamecd
       KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
       EXPLAIN !!explaintextcd
         PART !!labeltextcd DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 1 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
      POLICY !!policynameflpy
       KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
       EXPLAIN !!explaintextflpy
         PART !!labeltextflpy DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 3 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
      POLICY !!policynamels120
       KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
       EXPLAIN !!explaintextls120
         PART !!labeltextls120 DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 3 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
     END CATEGORY
    END CATEGORY
     
    [strings]
    category="Custom Policy Settings"
    categoryname="Restrict Drives"
    policynameusb="Disable USB"
    policynamecd="Disable CD-ROM"
    policynameflpy="Disable Floppy"
    policynamels120="Disable High Capacity Floppy"
    explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
    explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
    explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
    explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
    labeltextusb="Disable USB Ports"
    labeltextcd="Disable CD-ROM Drive"
    labeltextflpy="Disable Floppy Drive"
    labeltextls120="Disable High Capacity Floppy Drive"
    Enabled="Enabled"
    Disabled="Disabled"

     

     

    請問有人知道怎麼解決嗎?

     

    謝謝各位!

    2008年1月17日 下午 03:19

解答

  • 確認 OS 沒問題之後,請確認已經取消勾選「只顯示可以完全管理的原則設定」:

    1. 「檢視」功能表,按下「篩選」選項
    2. 清除「只顯示可以完全管理的原則設定」核取方塊
    3. 按下「確定」按鈕

     

    2008年1月18日 上午 03:23

所有回覆

  • 請問您的 OS 是否為 Windows Server 2003?

    若不是的話,請改用 Windows Server 2003。

    2008年1月17日 下午 04:58
  • 我是用 Windows Server 2003 沒錯!
    2008年1月17日 下午 05:15
  • 確認 OS 沒問題之後,請確認已經取消勾選「只顯示可以完全管理的原則設定」:

    1. 「檢視」功能表,按下「篩選」選項
    2. 清除「只顯示可以完全管理的原則設定」核取方塊
    3. 按下「確定」按鈕

     

    2008年1月18日 上午 03:23
  • 可以了耶!十分的感謝 Alex Chuo 的說明!

     

    2008年1月18日 上午 04:14