域控中设置U盘策略

1、首先登录你的域控服务器，在开始菜单中找到组策略管理。然后在你的域下面右击选择新建组织单位，新建一个关于USB的组织单位放在你域下面。

2、然后右击你刚新建的组织单位，选择第一个在这个域中创建GPO并在此处链接...选项，名字自定义，然后点确定。右击你刚创建的GPO，选择编辑。

3、选择用户配置-策略-管理模板-系统-可移动存储访问。然后在右边可以看到关于移动硬盘等等的权限，把和移动硬盘有关的都勾上启用。这里先这样。

5、双击允许安装与下列设备ID相匹配的设备点击显示。在空白的地方填上允许使用的U盘ID号（这里诔罨租磊ID范围看自己，可以指定的很仔细，也可以范围放大到对应品牌的）点击确定。

7、新建关于USB的组织单位，是为了只给某些特殊账户开通USB权限，比如只有XXX的账户需要USB读写权限，那就把他的账号放到这个组织下就行了。如果你的苻抽苍黪整个域环境都可以执行那就不必新建组织单位，直接建立GPO就好了。