Wilt u weten hoe u een groepsbeleid configureert om mobiele telefoons uit te schakelen als verwisselbare opslag? In deze zelfstudie laten we u zien hoe u de toegang tot draagbare Apparaten van Windows weigeren als verwisselbare opslagapparaten met behulp van een GPO.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

De klasse van apparatuur met de naam Windows Portable Devices omvatten mobiele telefoons, tablets, MP3-spelers en anderen.

Uitrustingslijst

In de volgende sectie wordt de lijst weergegeven met apparatuur die wordt gebruikt om deze zelfstudie te maken.

Als Amazon Associate verdien ik aan kwalificerende aankopen.

Windows Gerelateerde zelfstudie:

Op deze pagina bieden we snel toegang tot een lijst met zelfstudies met betrekking tot Windows.

Zelfstudie GPO – Mobiele telefoon uitschakelen als verwisselbare opslag

Open op de domeincontroller het hulpprogramma voor groepsbeleidsbeheer.

Een nieuw groepsbeleid maken.

Voer een naam in voor het nieuwe groepsbeleid.

Windows - Add GPO

In ons voorbeeld werd de nieuwe GPO genoemd: MY-GPO.

Vouw in het scherm Groepsbeleidsbeheer de map met de naam Groepsbeleidsobjecten uit.

Klik met de rechtermuisknop op het nieuwe groepsbeleidsobject en selecteer de optie Bewerken.

Windows - Edit GPO

Vouw in het scherm van de groepsbeleidseditor de map Computerconfiguratie uit en zoek het volgende item.

Copy to Clipboard

Toegang tot de optie Verwisselbare opslagtoegang.

GPo - Removable Storage Access

Schakel de optie met de naam WPD-apparaten in: Leestoegang weigeren.

GPO - Disable Windows Portable devices read permission

Schakel de optie met de naam WPD-apparaten in: Schrijftoegang weigeren.

GPO - Disable Windows Portable devices write access

Als u de configuratie van het groepsbeleid wilt opslaan, moet u de editor groepsbeleid sluiten.

Gefeliciteerd! Je bent klaar met de GPO creatie.

GPO – Mobiele telefoon uitschakelen als verwijderbare opslag

Klik op het scherm Groepsbeleidsbeheer met de rechtermuisknop op de gewenste organisatie-eenheid en selecteer de optie om een bestaand GPO te koppelen.

In ons voorbeeld gaan we het groepsbeleid met de naam MY-GPO koppelen aan de wortel van het domein.

GPO- tutorial linking

Na het toepassen van de GPO moet u 10 of 20 minuten wachten.

Gedurende deze periode wordt de GPO gerepliceerd naar andere domeincontrollers.

Als u de configuratie wilt testen, sluit u een mobiele telefoon aan op een computer via een USB-interface.

In ons voorbeeld hebben we het gebruik van draagbare apparaten als USB-opslagapparaten op alle domeincomputers uitgeschakeld met behulp van een GPO.