为客户端分好组以后,进行管理就方便多了,右键单击组名,在弹出的快捷菜单中选择“设置”,即可打开设置界面。也可以直接单击工具栏中相应的按钮进行相应的权限设置。
第一:应用程序控制。这里选择“车间”组,单击工具栏中的“应用程序控制”按钮,在打开的界面中将“继承上一级策略”前面的对勾去除,然后单击增加按钮,输入想要阻止的应用程序的名称,单击对勾按钮确认设置,如果勾选“当阻止时提示”项,则客户端在运行相应的程序时会弹出阻止的信息。
第二:网站过滤。领导要求不允许员工上班期间浏览娱乐新闻、体育新闻,股票信息等,这时网站过滤功能就派上用场了。单击工具栏中“过滤的网站”按钮,去除“继承上一级策略”前面的对勾,跟应用程序过滤的操作方式一样,将需要过滤的网站添加进去即可。如果将“全天”前面的对勾去除,还可以设置过滤的时间段,进而做到更灵活的管理(图2)。

图2
第三:USB设备也禁用。最近越来越多的病毒是通过U盘一类的移动设备感染,虽然一再强调使用移动设备时需要注意,但有些人根本不听话,所以只有使用强制措施,禁止使用USB设备。单击工具栏中的“设备禁用”按钮,去除“继承上一级策略”选择,在下方将需要禁用的设备勾选即可。通过设备管理还可以禁用IE插件等操作,从而让系统更安全。

