用于检测USB驱动器是否已被阻止的脚本

Question

USB被AD阻止。我需要执行审核以检查系统USB驱动器。在powershell中是否有任何方法可以在系统上/远程运行脚本，但不能从AD运行脚本并了解其可移动存储策略 - 无论是否被阻止。

提前完成 萌

Answer 1

这是一个复杂的问题，所以我只能提供指针：假设我们正在讨论基于组策略的可移动磁盘阻塞，您可以使用gpresult的Windows来检索有关当前有效策略的信息。具体而言，gpresult /SCOPE computer /X report.xml将为您提供有关本地系统有效策略的详细XML报告。您可以在PowerShell中轻松操作XML文件。使用Invoke-Command远程运行​​PowerShell也不是问题。

GPRESULT： http://technet.microsoft.com/en-us/library/cc733160.aspx

PowerShell和XML： http://blogs.technet.com/b/heyscriptingguy/archive/2012/09/13/use-powershell-to-simplify-access-to-xml-data.aspx

调用命令： http://technet.microsoft.com/en-us/library/hh849719.aspx