Hướng dẫn kiểm soát cài đặt thiết bị và sử dụng
Group Policy: Ngặn chặn cài đặt tất cả các thiết bị Ngặn chặn cài đặt tất cả các thiết bị

Kịch bản này giới thiệu các bước điển hình được yêu cầu để thực hiện hầu hết cấu
hình hạn chế, nơi mà sự cài đặt thiết bị bị ngăn chặn và các thiết bị đang tồn tại
không thể được nâng cấp phần mềm cài đặt mới. Người dùng sẽ không thể cài đặt
thiết bị và sử dụng nó mà không có sự can thiệp của quản trị viên. Các quản trị
viên có thể cài đặt hoặc nâng cấp thiết bị nếu cần.

Điều kiện quyết định cho việc ngăn chặn cài đặt tất cả thiết bị

Để thực hiện các thủ tục trong kịch bản này, bạn phải gỡ bỏ cài đặt ổ nhớ USB như
đã mô tả trong phần trước của hướng dẫn này.

Các bước thực hiện việc ngăn chặn này

Bước 1: Cấu hình chính sách ngăn chặn cài đặt đối với bất kỳ thiết bị nào

Cấu hình chính sách ngăn chặn cài đặt hoặc nâng cấp đối với các thiết bị

1. Đăng nhập vào máy tính như DMI-Client1\TestAdmin.

2. Mở Group Policy Object Editor, kích nút Start, đánh mmc gpedit.msc trong
hộp Start Search, và sau đó nhấn ENTER.

Hộp thoại chính sách xuất hiện cùng với các thiết lập hiện hành của nó.

2. Trong tab Setting, kích Enabled để vào thiết lập chính sách.

3. Kích OK để lưu thiết lập của bạn và quay trở về Group Policy Object Editor.

Cả hai chính sách bây giờ thể hiện trạng thái được kích hoạt của chúng.

4. Đóng Group Policy Object Editor.

Bước 3: Kiểm tra tác động của các thiết lập hạn chế đối với người dùng

Với cả hai chính sách được kích hoạt, bạn có thể áp dụng chúng cho máy tính và
cố gắng cài đặt thiết bị để xem các hạn chế mà bạn thiết lập làm việc thế nào

Kiểm tra kết quả thu được đối với người dùng

1. Nếu thiết bị của bạn được cài đặt, để gỡ bỏ cài đặt, thực hiện theo các bước
trong phần “Gỡ bỏ cài đặt ổ nhớ USB” trong phần trước của tài liệu này.

2. Kích vào nút Start, đánh gpupdate /force trong hộp Start Search sau đó nhấn
ENTER.

3. Khi lệnh GPUdate kết thúc, log off máy tính của bạn, sau đó đăng nhập như
DMI-Client1\TestUser.

4. Để mở Device Manager, kích nút Start, đánh mmc devmgmt.msc trong hộp
Start Search, sau đó nhấn ENTER.

Thông báo dưới đây sẽ xuất hiện cho biết rằng bạn không có quyền tạo bất kỳ thay