Hướng dẫn kiểm soát cài đặt thiết bị và sử
dụng Group Policy: Cho phép người dùng
chỉ cài đặt các thiết bị đã được phép Cho phép người dùng chỉ cài đặt các thiết bị đã được phép
Kịch bản này được xây dựng dựa trên kịch bản trước -"Ngăn chặn cài đặt tất cả các
thiết bị" – khi bạn ngăn chặn cài đặt bất kỳ thiết bị nào. Trong kịch bản này, bạn
thêm một danh sách các thiết bị được cho phép vào chính sách và gồm có ID phần
cứng cho ổ nhớ USB.

Mức ưu tiên của việc cho phép người dùng chỉ cài đặt các thiết bị đã được
phép

Để thực hiện nhiệm vụ này, bạn phải thực hiện được tất cả các bước trong kịch bản
đầu tiên, Ngăn chặn cài đặt tất cả thiết bị.

Các bước cho phép người dùng cài đặt các thiết bị được phép

Trong phần này, bạn thêm các thiết bị được cho phép vào hạn chế được áp đặt
trong phần trước bằng các tạo một danh sách các thiết bị được phép cài đặt.

Bước 1: Tạo một danh sách các thiết bị được phép cài đặt

Tạo một danh sách cách thiết bị được cho phép cài đặt

1. Đăng nhập vào máy tính như DMI-Client1\TestAdmin.



12. Kích OK để lưu thiết lập chính sách mới của bạn.

Bước 2: Kiểm tra danh sách các thiết bị được cho phép

Với thiết lập chính sách vừa cho phép, bạn có thể áp dụng nó cho máy tính và thử
cài đặt thiết bị.

Kiểm tra danh sách các thiết bị được cho phép

1. Kích nút Start, đánh gpupdate /force trong hộp Start Search, sau đó nhấn
ENTER.

2. Khi lệnh “gpudate” được thực hiện, log off máy tính, sau đó đăng nhập vào như
DMI-Client1\TestUser.

3. Để mở Device Manager, kích nút Start, đánh mmc devmgmt.msc trong hộp
Start Search, sau đó nhấn ENTER.

Thông báo dưới đây sẽ xuất hiện, thông báo này chỉ thị rằng bạn không có quyền
thực hiện bất cứ thay đổi nào trong Device Manager.

4. Kích OK để đóng thông báo này.

Device Manager bắt đầu và bạn có thể xem được các thiết bị trong máy tính.

5. Cắm USB của bạn vào

Thiết bị xuất hiện trong Device Manager nằm trong nút Other devices cho tới khi
Windows hoàn thành xong việc cài đặt.