域服务器u盘(服务器不识别u盘)
公司电脑被加域了用u盘为什么不能将文件拷出
在企业设置中，如果公司电脑被加入了域，那么通常会设置了一些安全策略，其中包括禁止使用U盘将文件拷出电脑。这是为了保护企业的数据安全和减少数据泄漏的风险。
禁止U盘插入并拷贝文件的策略可以通过以下几种方式实现：
1.策略配置：系统管理员可以通过设置组策略或注册表来禁用U盘的读写权限。这样，当U盘插入电脑时，系统会自动拒绝对U盘的读写操作。
2.驱动程序限制：系统管理员可以禁用U盘的驱动程序，使系统无法识别和使用U盘。这样，即使插入U盘，电脑也无法进行文件的读写操作。
3.物理阻止：在一些特殊的工作环境中，系统管理员会采取物理措施，例如在电脑的USB接口上安装屏蔽装置，用来防止U盘的插入。
如此设定的目的是为了避免敏感数据被非授权人员外泄，因此，如果您有需要拷贝文件的操作，建议您咨询公司的IT部门或系统管理员，以获取相关权限或解除U盘限制。
怎么破解公司电脑域中禁止访问U盘
由于我的办公电脑是公司的，所有的用户都是在域服务器中，在域中禁止了u盘，所以我们的电脑上可以看到u盘盘符，却是打不开，“拒绝访问”
解决办法：新添加一用户
由于是在域中，故也不能像正常的个人用户那样在控制面板中的“管理用户”中添加用户，需要一种特殊的办法，如下：
1、进入控制面板，控制面板\系统和安全\管理工具找到“计算机管理”“本地用户和组”右键“新用户”填写用户名和密码，勾选密码不过期新用户2、更改隶属于Administrators（注意单词拼写，我当时少写一个s就添加不进去）
选择“隶属于”“添加”
最后“确定”大功告成。
注意，在登录的时候，由于我本身原来域中的用户是HUQIANG所以在我以另外一个用户登录的时候，登录的用户名应为 HUQIANG\feijian（原域中的用户名\更改后的用户名）密码为你设的
密码，ok！
如何在域控制器上限制客户机使用U盘
1、在域控制器上打开Active Directory用户和计算机，找到您要屏蔽U盘的组织单位（Organizational Unit简称OU），右键-属性，点击组策略页面，新建一个组策略，命名并保存为“屏蔽U盘”，建好后，双击“屏蔽U盘”（必需先打开一次，否则系统不会拷贝那几个模板文件），在打开的标题为“组策略”的窗口的左边，按以下顺序定位“用户配置－管理模板-Windows组件-Windows资源管理器”，我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，双击打开其中一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，您会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，显然，这些组合不能满足要求（因为U盘的盘符通常是排在最后的，而且现在的硬盘比较大，少则也有三四个分区）。
2、在域控制器上打开Active Directory用户和计算机，在刚才新建的“屏蔽U盘”策略上单击右键选择查看属性，找到"屏蔽U盘"的组策略的唯一的名称，此名称为一长串数字和字母组成，记下此字符串。
3、打开系统盘，定位以命名的文件夹，此文件夹位于“C:WINNTSYSVOLbaling.com.cnPolicies”下（盘符依赖于您安装的操作系统所在的分区），注意其中baling.com.cn是您的Windows 2000的域名，打开目录，找到ADM目录下的system.adm文件，此文件是我们在实施组策略的模板文件，是一个纯文本文件，可用记事本打开，找到下面这两段代码：
* POLICY!!NoDrives
EXPLAIN!!NoDrives_Help
PART!!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME"NoDrives"
ITEMLIST
NAME!!ABOnly VALUE NUMERIC 3
NAME!!COnly VALUE NUMERIC 4
NAME!!DOnly VALUE NUMERIC 8
NAME!!ABConly VALUE NUMERIC 7
NAME!!ABCDOnly VALUE NUMERIC 15
NAME!!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on(1 bit per drive)
NAME!!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
* POLICY!!NoViewOnDrive
EXPLAIN!!NoViewOnDrive_Help
PART!!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME"NoViewOnDrive"
ITEMLIST
NAME!!ABOnly VALUE NUMERIC 3
NAME!!COnly VALUE NUMERIC 4
NAME!!DOnly VALUE NUMERIC 8
NAME!!ABConly VALUE NUMERIC 7
NAME!!ABCDOnly VALUE NUMERIC 15
NAME!!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on(1 bit per drive)
NAME!!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
说明：这是两个策略，第一个!!NoDrive，它的作用是在我的电脑中不显示指定的驱动器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二个!!NoViewOnDrive的作用是阻止用户访问驱动器。可以阻止上述情况的出现，但是仅仅用第二个的话，用户可以看见该驱动器的盘符，但不能访问，一般情况，两个同时使用，可以达到比较理想的效果。
仔细观察上述代码，不难发现，其中一共有7个NAME项，正好和我们图2下拉框中的一一对应，后面的VALUE NUMERIC按照low 26 bits on(1 bit per drive)的规则取值，low 26 bits on的意思说值为26位的二进制，最多可指定26个驱动器盘符，而1 bit per drive则代表1位代表1个驱动器，举例说A=1，B=2，C=4，D=8，E=16，F=32，G=64，H=128，I=256，由低到高，以此类推。我们可根据我们的需要修改此代码段，假如我们要隐藏A、B、C、F、G、H、I，您可以根据您的需要而定，推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所有的USB接口数（防止有人同时插入几个U盘）。那么我们计算出VALUE NUMERIC的数值A+B+C+F+G+H+I= 1+2+4+32+64+128+256=487，在两个策略中的
NAME!!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME!!ABCFGHIOnly VALUE NUMERIC 487
随后，移到System.adm文件的末尾，在 ABConly="仅限制驱动器 A、B和 C"下面插入一行数据， ABCFGHIOnly="仅限制驱动器A、B、C、F、G、H、I"
等于号后引号内的说明您可以根据自己的喜好定义，它将会显示在如图2的下拉框中。保存后，打开“屏蔽U盘”策略，定位“用户配置-管理模板-Windows组件-Windows资源管理器”，在右边的窗口中双击“隐藏我的电脑中的这些指定的驱动器”或“防止从我的电脑访问驱动器”其中的一个，点击“启用”，再点击下拉框，您会发现您多了一个选项。
这时候，您只要在您想屏蔽的用户的组织单位上应用此策略，保存后，包含于该组织单位下的用户登录时，便会发现他的U盘插上后，系统虽能识别并正确安装驱动，但在“我的电脑”中却无法看见，并且通过其他方法也无法访问，包括在地址栏中输入盘符。
至此，全部设置完毕，让你的客户段使用此OU下的用户登录就可以了
其他注意事项：
1、这种方法在您的客户端很多的时候，很方便，您只要确保客户端登录用户属于您已应用此组策略的OU下即可，如果暂时需要允许他使用U盘，那只要把该用户移出此OU，该用户再注销重新登录一下就OK。
2、需要注意的是，您在OU中建立用户时，用户缺省是属于Domain users组，这对于大多数软件来说没有问题，但会使有些软件无法安装或运行，您可以赋予这些用户在客户端本机的Power user组的权限，即可解决。
3、注意这种方法同时也屏蔽了您的光驱盘符，光驱也是不能访问的。当然U盘都屏蔽了，我想光驱就更该屏蔽了，呵呵！如果实在要访问，可以在计算机管理中的磁盘管理中赋予光驱一个靠后的盘符即可。
4、OU是可以嵌套的，客户端组策略的应用是从域根到OU再到子OU，而且是可以覆盖的，除非您选定了“阻止策略继承”。如果您在父OU上设置了屏蔽U盘，但在子OU中又取消了屏蔽，那么客户端的U盘是不会被屏蔽的。
5、如果您在一个OU中设置了此屏蔽策略，但您又要在其他同级的OU中要开放一些用户的U盘时，您需要重新建一个策略，而不是直接在“屏蔽U盘”的策略上修改成不屏蔽U盘，因为这是个链接到“屏蔽U盘”的策略，您实际修改的是“屏蔽U盘”策略，这会影响到他管理下的所有的OU，他们都将会应用您修改后的策略。
6、在域中应用组策略时，系统只能对整个域、组织单位实施组策略，不能对单个的用户或者计算机指定组策略，在实际应用的时候，可多建立几个组织单位来管理用户。
