组策略 禁用域用户移动存储U盘

背景：为了不病毒经过U盘传入内网，为了工做单位的网络安全,经过在域控端建立组策略的形式，实现灵活控制域用户端U盘使用（灵活的缘由在于不能禁用全部人的U盘使用权限，只能禁止一部分）。web 首先在域控服务器端，打开组策略管理（windows+R gpmc.msc）windows 灵活选择想要控制的组织单位，右键——在这个域中建立GPO并在此处连接，新建 一个GPO,名称为U盘禁用。 在新建的GPO

>>阅读原文<<