通过医院这个项目刚开始接触域这个概念，一步一步深入觉得域博大精深！

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：空间域名、雅安服务器托管、营销软件、网站建设、嘉陵网站维护、网站推广。

1、在域控制器使用“gpmc.msc”打开组策略管理器（区别gpedit.msc）

2、右键点击域目录，选“在这个域中创建GPO并在此处链接…”（在名称里面填写要创建的组策略的名称，而在源这里可以选择“无”进行自己自定义的组策略配置，或者选择下拉列表中已经是系统默认新建好的模版策略，而这些模版策略都存放在“StarterGPO”下面，如果方便的话，建议可以直接在“StarterGPO”下面建立配置模版，然后在组织OU下面调用就可以了，这样不用每次需要重复查找配置策）

3、右键点击新加的域策略，选择“编辑”，选择如下图

4、域内客户机cmd运行“gpupdate /force”，强制刷新组策略，测试成功。

另

组策略管理编辑器中有“计算机配置”和“用户配置”，两者区别：计算机设置下的策略会对域内所有计算机设备生效，会影响所有用户账户；用户配置下策略只是对域内当前用户生效，用其他用户名登录域策略就不会生效。所有设置项的配置都将保存到注册表的相关项目中。其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章标题：域内组策略禁用所有客户机USB存储-创新互联
URL链接：http://myzitong.com/article/ddesdc.html