Windows Server 2019 AD域组策略禁止电脑使用
2021-09-07 本文已影响0人
獨孤記憶
一、开始-管理工具-组策略管理
二、在组策略对象下新建一个GPO
三、编辑该策略
四、计算机配置 → 策略 → 管理模板 → 系统 → 可移动存储访问 →所有可移动存储类：拒绝所有权限（默认是未配置，修改为已启用）
五、在需要禁用USB存储的分组中链接GPO，并勾选强制
六、在服务器上打开 CMD 输入gpupdate /force 强制刷新策略
七、到客户端打开 CMD 输入gpupdate /force 强制刷新策略
