标签：
实例环境：
l 企业中有AD域（活动目录）环境。
l 行政部“用户A”登录至公司内的一台计算机。
l 通过组策略对“用户A”的USB使用进行限制。
1.在组策略管理编辑器中对“所有可移动存储类”设置“拒绝所有权限”如下图：
2.设置完成后将这条组策略链接至相应的组织单位（此例中链接至行政部），并在安全筛选中选定要禁止的用户（此例中为用户A）
3.在客户端使用“用户A”登录系统，打开移动存储磁盘时提示无法访问\拒绝访问。
说明：
客户端电脑在加入AD域后用域内账号“用户A”登录。
公司希望用户登录后U盘等移动存储磁盘禁止使用。
设置组策略并链接到相应的组织单位后使组策略生效，最终用户无法随意使用U盘，达到了保护数据安全的目的。
标签：
原文地址：http://38088444.blog.51cto.com/7547614/1662570
