域用户usb禁用

usb封禁

前言：

因为是要对公司的员工机器进行操做，因此在员工机器上操做明显耗时很大，因此咱们直接在域中操做，进行域策略设置。

步骤：

1. 以管理员权限进入到域中，（主副域均可以，域有同步机制），在开始-全部程序-管理工具中找到组策略管理。
2. 找到你要设置策略的域的组织单位，右键选择“在这个域中建立爱你GPO并在此处连接”，输入你要建策略的对象名而后确认。
3. 找到刚刚建立的策略，点击，右边会出现详细信息，点击做用域，在安全筛选中添加你要应用此策略的用户
4. 在设置中的空白处右键单击，选择编辑，而后会出现一个弹窗，接下来就和建本地策略是同样的。
5. 因为我是建usb封禁的策略，因此此处我选择用户配置-策略-管理模板-可移动存储访问-可移动磁盘：拒绝读取权限，双击，选择启动，而后关闭窗口。
6. 回到最初的那个窗口，设置中在用户配置中就会多出来一个策略，此时就说明设置usb封禁策略成功了。

说明：

在设置权限中，若是要使管理员不该用此权限，只有把管理员单独出来，其他用户成组，这里不像共享权限那样取交集，这里只有一项。