在GPO中预防批处理文件格式

Question

是否可以禁用AD用户通过GPO将文本文件保存为.bat格式？如果是的话，它如何可行？

在此先感谢

Answer 1

既然你，你想阻止文件的保存没有具体的，我会给出一个笼统的回答。

1. 用户可以通过使用名为File Server Resource Manager的东西阻止在网络共享中保存具有特定扩展名（文件筛选）的文件。
2. 您可以通过GPO阻止用户从执行或运行具有特定扩展名的文件。
3. 一个不能阻止用户从保存一个具有特定扩展名的文件到他们的自己的工作站。

因此，根据您使用的Microsoft技术以及保存文件的位置，总体答案取决于您的具体情况。