專利名稱：組策略限制計算機通信組件方法
組策略限制計算機通信組件方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種組策略限制計算機通信組件方法，尤其是涉及一種Active Directory組策略限制USB、紅外、藍牙方法。背景技術(shù)：
很多公司出于數(shù)據(jù)安全考慮，都將USB、紅外、藍牙等通信工具禁用并根據(jù)需要開放對應(yīng)權(quán)限，目前大多采用BIOS方式禁用或者注冊表方式禁用，但是BIOS方式禁用會導(dǎo)致 USB鼠標(biāo)之類的也無法使用，造成不便，且啟用訪問時只能開啟整個USB設(shè)備的訪問，無法具體控制到只讀或者可寫；注冊表方式禁用雖然可以彌補上面的不足，但是又沒有統(tǒng)一集中的管理方式，一般只能采用手工逐臺處理的方式，效率低，浪費人力，間接影響成本，對于藍牙、紅外的限制也只能采用逐臺處理的方式，無法統(tǒng)一集中管理。
鑒于上述問題，有必要提供一種新的管理方法來解決上述問題。
發(fā)明內(nèi)容
針對現(xiàn)有技術(shù)的不足，本發(fā)明解決的技術(shù)問題是提供一種組策略限制計算機通信組件方法，該方法采用Active Directory的組策略方式，在服務(wù)器上統(tǒng)一管理USB、紅外、 藍牙設(shè)備的訪問。
本發(fā)明的目的通過提供以下技術(shù)方案實現(xiàn)
一種組策略限制計算機通信組件方法，其中，包括以下步驟
第一步、建立組，分別對應(yīng)不同的使用權(quán)限；
第二步、針對所述組所在的OU設(shè)置組策略，每條組策略中設(shè)置對應(yīng)限制的啟動腳本限制對應(yīng)的功能的使用。
進一步地，所述計算機有統(tǒng)一的命名規(guī)范。
對于新加入域的計算機，通過腳本移動到對應(yīng)的OU并加入默認的組。
再進一步地，所述組包括權(quán)限組和限制組。
當(dāng)需要調(diào)整權(quán)限時，只需將所述計算機加入對應(yīng)權(quán)限組，并從限制組取消。
與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果是提供了統(tǒng)一管理的平臺，節(jié)約人力，提高效率，且可以更加細致的控制USB、紅外、藍牙的訪問權(quán)限。

下面結(jié)合附圖對本發(fā)明作進一步說明
圖1為本發(fā)明組策略限制計算機通信組件方法的流程圖。
具體實施方式
以下參照

本發(fā)明的最佳實施方式。
很多公司出于安全考慮，都將USB、紅外、藍牙等傳輸工具禁用，本發(fā)明提供一種采用Active Directory組策略方式在服務(wù)器上集中管理此類設(shè)備使用的方法，具體步驟如下
第一步、建立組，分別對應(yīng)不同的使用權(quán)限，例如USB禁止使用組、USB讀取組、 USB寫入組、藍牙允許組、藍牙禁止組等，每個組放置對應(yīng)權(quán)限的成員；
第二步、針對組所在的OU設(shè)置組策略，每條組策略中設(shè)置對應(yīng)限制的啟動腳本限制對應(yīng)的功能的使用。
優(yōu)選地，對于新加入域的計算機，通過腳本移動到對應(yīng)的OU并加入默認的組，例如USB禁止使用組，此步驟需要有嚴(yán)格統(tǒng)一的計算機命名規(guī)范。
通過本發(fā)明的組策略限制計算機通信組件方法，當(dāng)需要調(diào)整權(quán)限組時，只需將所述計算機加入對應(yīng)權(quán)限組并從限制組取消即可。
盡管為示例目的，已經(jīng)公開了本發(fā)明的優(yōu)選實施方式，但是本領(lǐng)域的普通技術(shù)人員將意識到，在不脫離由所附的權(quán)利要求書公開的本發(fā)明的范圍和精神的情況下，各種改進、增加以及取代是可能的。
權(quán)利要求
1.一種組策略限制計算機通信組件方法，其特征在于，包括以下步驟 第一步、建立組，分別對應(yīng)不同的使用權(quán)限；第二步、針對所述組所在的OU設(shè)置組策略，每條組策略中設(shè)置對應(yīng)限制的啟動腳本限制對應(yīng)的功能的使用。
2.根據(jù)權(quán)利要求1所述的組策略限制計算機通信組件方法，其特征在于，所述計算機有統(tǒng)一的命名規(guī)范。
3.根據(jù)權(quán)利要求2所述的組策略限制計算機通信組件方法，其特征在于，對于新加入域的計算機，通過腳本移動到對應(yīng)的OU并加入默認的組。
4.根據(jù)權(quán)利要求1所述的組策略限制計算機通信組件方法，其特征在于，所述組包括權(quán)限組和限制組。
5.根據(jù)權(quán)利要求4所述的組策略限制計算機通信組件方法，其特征在于，當(dāng)需要調(diào)整權(quán)限時，只需將所述計算機加入對應(yīng)權(quán)限組，并從限制組取消。
全文摘要
本發(fā)明提供了一種組策略限制計算機通信組件方法，其中，包括以下步驟第一步、建立組，分別對應(yīng)不同的使用權(quán)限；第二步、針對所述組所在的OU設(shè)置組策略，每條組策略中設(shè)置對應(yīng)限制的啟動腳本限制對應(yīng)的功能的使用。與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果是提供了統(tǒng)一管理的平臺，節(jié)約人力，提高效率，且可以更加細致的控制USB、紅外、藍牙的訪問權(quán)限。
文檔編號H04L12/24GK102546209SQ20101060523
公開日2012年7月4日 申請日期2010年12月27日 優(yōu)先權(quán)日2010年12月27日
發(fā)明者張曉巖 申請人:無錫華潤上華半導(dǎo)體有限公司