วิธีใช้การตั้งค่านโยบายกลุ่มกับบัญชีภายในเฉพาะใน Windows

ฉันสร้างบัญชีผู้ใช้ที่ จำกัด และต้องการ จำกัด การเข้าถึงไดรฟ์ USB และ CD โดยใช้การตั้งค่านโยบายกลุ่ม ดังนั้นฉันต้องการใช้ gpedit.msc เพื่อบังคับใช้ข้อ จำกัด เกี่ยวกับบัญชีที่ จำกัด และปิดการเข้าถึง USB และไดรฟ์ซีดีและป้องกันบัญชีที่ จำกัด จากการปรับเปลี่ยนการเปลี่ยนแปลงเหล่านั้น ฉันจะทำสิ่งนี้ให้สำเร็จโดยไม่ จำกัด บัญชีอื่นได้อย่างไร

ใน Windows Vista และใหม่กว่าคุณสามารถนำนโยบายไปใช้กับบัญชีที่ระบุเท่านั้น แต่คุณต้องโหลดตัวแก้ไขวัตถุนโยบายกลุ่มจาก Microsoft Management Console ไม่ใช่โดยการเปิดสแน็ปอินโดยตรง

1. เปิด mmc.exe
2. เมื่อคอนโซล MMC เปิดขึ้นให้คลิก "ไฟล์" -> "เพิ่ม / ลบ snapin"
3. เลือก "ตัวแก้ไขวัตถุนโยบายกลุ่ม" แล้วคลิกปุ่ม "เพิ่ม>"
4. ในช่องโต้ตอบที่ปรากฏขึ้นให้คลิก "เรียกดู"

5. คลิกแท็บ "ผู้ใช้" และเลือกผู้ใช้

   

6. คลิก "ตกลง" จากนั้น "เสร็จสิ้น" จากนั้นคลิก "ตกลง" อีกครั้ง

ตอนนี้คุณจะมีวัตถุผู้ใช้นโยบายกลุ่มสำหรับผู้ใช้ที่เลือก ใช้ข้อ จำกัด อะไรก็ได้ที่คุณต้องการ คุณอาจจะสนใจในการตรวจสอบออก "ซ่อนไดรฟ์ที่ระบุเหล่านี้ใน My Computer" User Configuration > Administrative Templates > Windows Components > Windows Explorerใน

คุณจะต้องทำการเปลี่ยนแปลงนโยบายกลุ่มเหล่านี้จากบัญชีผู้ดูแลระบบไม่ใช่จากบัญชีที่ จำกัด

สำหรับการ จำกัด การเข้าถึงอุปกรณ์ USB Microsft มีบทความเกี่ยวกับการปฏิเสธ KB permisison ไปยังไฟล์บางอย่าง - http://support.microsoft.com/kb/823732 คุณอาจต้องออกจากระบบด้วยการเข้าถึงไฟล์สำหรับบัญชีอื่น ๆ การทดลองและข้อผิดพลาดบางอย่างนั้นเป็นไปตามลำดับ

Edit-

ดูเหมือนว่าจะมีซอฟต์แวร์บุคคลที่สามราคาไม่แพงพอสมควรซึ่งทำในสิ่งที่คุณกำลังมองหา แต่ฉันไม่ได้ทดสอบด้วยตัวเอง http://www.devicelock.com/

(ฉันโพสต์ "คำตอบ" เพราะฉันมีชื่อเสียงไม่เพียงพอที่จะแสดงความคิดเห็นข้างต้นอย่างไรก็ตามข้อมูลนี้มีความสำคัญ)

ผ่านการทดสอบแล้ว: Windows 8.1

คำตอบที่ได้รับจาก nhinkle ข้างต้นทำงานได้ดี อย่างไรก็ตามมันไม่ได้ป้องกันคุณจากการเปิดพรอมต์คำสั่งและนำทางไปยังไดรฟ์ด้วยตนเอง การเริ่มต้นไฟล์ JPG บนไดรฟ์อื่นจะเปิดโปรแกรมดูรูปภาพ

คุณสามารถปิดใช้งานพรอมต์คำสั่งผ่าน "User Configuration \ Administrative Templates \ System" แต่ฉันไม่พบวิธีการใช้ MMC เพื่อให้พรอมต์คำสั่งในขณะที่ จำกัด จากการนำทาง

มีวิธีแก้ไขโดยการเข้าถึง "ความปลอดภัย" "คุณสมบัติ" (คลิกขวา) ของโฟลเดอร์ไดรฟ์ / รูท (เช่น D :) เพิ่มบรรทัดเฉพาะสำหรับบัญชีผู้ใช้ที่เป็นปัญหาและตรวจสอบ "ปฏิเสธ" "[ x] การควบคุมทั้งหมด "(อาจมีป้ายกำกับแตกต่างกันฉันใช้รุ่นที่ไม่ใช่ของ Windows EN)