Windows 2003 域控制器 组策略禁止USB的方法

一：直接办法，禁用usb的注册表方法

定位到

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR

右边有一个叫start的键值

双击他将值改成4 usb就禁用了

下次要恢复只需将4改成3就好了

在Cortana搜索栏中输入cmd，右键选择管理员身份运行。输入

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD

1

来关闭Windows defender。

————————————————

https://www.136.la/shida/show-120278.html

msiexec.exe /i tightvnc-2.8.63-gpl-setup-64bit.msi /quiet /norestart  ADDLOCAL=Server SERVER_ADD_FIREWALL_EXCEPTION=1 SET_USEVNCAUTHENTICATION=1 VALUE_OF_USEVNCAUTHENTICATION=1 SET_PASSWORD=1 VALUE_OF_PASSWORD=mainpass SET_USECONTROLAUTHENTICATION=1 VALUE_OF_USECONTROLAUTHENTICATION=1 SET_CONTROLPASSWORD=1 VALUE_OF_CONTROLPASSWORD=ADMNPASS

1、创建组策略

2、配置组策略

用户配置 ➡️ 软件设置 ➡️ 软件安装 ➡️ 新建数据包 ➡️ 选择你共享的数据包（这个文件建议放在共享文件中，而且这个地址也是共享路径）➡️ 选择已分配（或者选择高级后面再改） ➡️  确定

在公司局域网中，经常需要给局域网电脑安装同样的软件(例如安装“大势至禁用U盘软件”)，如果一台一台安装则费时费力，同时一些软件的安装也会被员工抵触和反感，有可能影响到员工的工作积极性。那么，有没有一种非常简单的方法可以让你一次性、批量给局域网电脑全部安装某些软件呢？答案是：有。其实也就是通过Windows域控制器的方式来给局域网用户实现域推送软件、域推送安装msi程序、域推送安装软件，从而极大地便利了局域网网络管理工作。

一、思路

 tightvnc简明安装以及使用（Windows连接centos7）

VNC [1]  (Virtual Network Console)是虚拟网络控制台的缩写。它 是一款优秀的远程控制工具软件，由著名的 AT&T 的欧洲研究实验室开发的。VNC 是在基于 UNIX 和 Linux 操作系统的免费的开源软件，远程控制能力强大，高效实用，其性能可以和 Windows 和 MAC 中的任何远程控制软件媲美。

在 Linux 中，VNC 包括以下四个命令：vncserver，vncviewer，vncpasswd，和 vncconnect。大多数情况下用户只需要其中的两个命令：vncserver 和 vncviewer。

大部分软件，其安装都具备一定的智能性，换句话说，许多软件的安装都能采取全自动或半自动的方式进行。