Wilt u weten hoe u een groepsbeleid configureert om het gebruik van USB-opslagapparaten uit te schakelen? In deze zelfstudie laten we je zien hoe je de toegang tot externe USB-opslagapparaten met een GPO weigeren.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Uitrustingslijst

In de volgende sectie wordt de lijst weergegeven met apparatuur die wordt gebruikt om deze zelfstudie te maken.

Als Amazon Associate verdien ik aan kwalificerende aankopen.

Windows Gerelateerde zelfstudie:

Op deze pagina bieden we snel toegang tot een lijst met zelfstudies met betrekking tot Windows.

Zelfstudie GPO – Externe opslagapparaten uitschakelen

Open op de domeincontroller het hulpprogramma voor groepsbeleidsbeheer.

Een nieuw groepsbeleid maken.

Voer een naam in voor het nieuwe groepsbeleid.

Windows - Add GPO

In ons voorbeeld werd de nieuwe GPO genoemd: MY-GPO.

Vouw in het scherm Groepsbeleidsbeheer de map met de naam Groepsbeleidsobjecten uit.

Klik met de rechtermuisknop op het nieuwe groepsbeleidsobject en selecteer de optie Bewerken.

Windows - Edit GPO

Vouw in het scherm van de groepsbeleidseditor de map Computerconfiguratie uit en zoek het volgende item.

Copy to Clipboard

Toegang tot de optie Verwisselbare opslagtoegang.

GPo - Removable Storage Access

Schakel de optie Alle verwisselbare opslagklassen in: Alle toegang weigeren.

GPO - Deny USB Storage access

Hier is de lijst van externe opslagapparaten:

• USB-flashstation
• USB-schijf
• CD en DVD
• Draagbare Apparaten voor Windows
• Tapedrives
• Diskettestations

Als u de configuratie van het groepsbeleid wilt opslaan, moet u de editor groepsbeleid sluiten.

Gefeliciteerd! Je bent klaar met de GPO creatie.

Zelfstudie – Het GPO toepassen om externe opslagapparaten uit te schakelen

Klik op het scherm Groepsbeleidsbeheer met de rechtermuisknop op de gewenste organisatie-eenheid en selecteer de optie om een bestaand GPO te koppelen.

In ons voorbeeld gaan we het groepsbeleid met de naam MY-GPO koppelen aan de wortel van het domein.

GPO- tutorial linking

Na het toepassen van de GPO moet u 10 of 20 minuten wachten.

Gedurende deze periode wordt de GPO gerepliceerd naar andere domeincontrollers.

Als u de configuratie wilt testen, sluit u een USB-opslagapparaat aan op een computer.

GPO - Disable USB Storage access

In ons voorbeeld hebben we het gebruik van USB-opslagapparaten op alle domeincomputers uitgeschakeld met behulp van een GPO.